タグ: サイバー攻撃インフラ

ランサムウェアのハッカーが独自のC2フレームワークを構築、パスワード窃取とセキュリティツール無効化を実行

ランサムウェアグループ「The Gentlemen」に関連することが新たに判明したサーバーには、これまで報告されていなかった指令サーバー(C2)フレームワーク「TukTuk」や、エンドポイントセキュリティ製品を無効化するツール、さらに世界的な2社から窃取されたとみられるデータが保存されていました。 脅威インテリジェン