2026年8月16日の
セキュリティ情報

Subject: [Security Alert] Prohibition of Installing Unauthorized VPN Software

Dear employees,
We have observed attacks where malicious software is disguised as legitimate VPN tools to steal sensitive information.

Requested Actions:
1. Do not install any VPN tools or management software that has not been officially approved by the IT department.
2. Do not open attachments or click links in suspicious emails unrelated to your work.

Deadline: Immediate

件名: 【共有】APT36によるPATCHCORDキャンペーンへの対応について

お疲れさまです。APT36が関与している疑いのあるスパイ活動「PATCHCORD」に関する情報共有です。

■ 概要
アフガニスタンおよび南アジアのインフラ組織を標的としたキャンペーンです。偽のVPNインストーラーを用いてカスタムバックドアを配布し、C2通信にGoogle Sheetsを利用して検知を回避する手法が特徴です。

■ 影響範囲
- 南アジア地域の通信事業者および重要インフラ組織

■ 対応手順
1. エンドポイントにおける不審なVPNツール（特にAFTEL等の偽装ツール）の導入履歴を確認してください。
2. 内部ネットワークからGoogle Sheets (docs.google.com) への異常な通信パターン（定期的・大量なデータ転送等）がないか監視してください。

■ 参考情報
- Acronis Threat Research Unit Report

対応優先度: 中
対応期限: 今週中

Subject: [Intel] APT36 PATCHCORD Espionage Campaign

Dear Security Team,

This is a technical update regarding the PATCHCORD campaign suspected to be operated by APT36.

■ Overview
An espionage operation targeting South Asian critical infrastructure and Afghan telecom providers. The attackers deploy a custom C/C++ backdoor via fake VPN installers and utilize Google Sheets as a C2 channel to blend in with legitimate HTTPS traffic.

■ Scope
- Telecom providers and critical infrastructure in Afghanistan and South Asia.

■ Mitigation Steps
1. Audit endpoints for unauthorized VPN or management tools, specifically those impersonating regional telecom providers.
2. Monitor network traffic for anomalous patterns directed toward Google Sheets (docs.google.com) that may indicate C2 activity.

■ Reference
- Acronis Threat Research Unit Report

Priority: Medium
Deadline: End of week