脅威アクター、Mimikatz実行前にステガノグラフィックWebシェルと防御機能無効化を駆使
脅威アクターは、最新のセキュリティソリューションを回避するために、隠密性の高い初期侵入手法と攻撃的な防御機能無効化を組み合わせる傾向を強めています。 6月7日に始まったある事案では、攻撃者はAdobe ColdFusionの脆弱性を悪用したとみられる手口でステガノグラフィックWebシェルを展開しました。 最終的に認証
タグ: タイムストンピング
中国系スパイクラスター「OP-512」、IISへのカスタムASPX/ASHXシェル展開を確認
「OP-512」として追跡されている中国系脅威クラスターが、目的特化型のウェブシェルフレームワークを展開し、インターネット インフォメーション サービス（IIS）サーバーへの侵害を行っていることが確認されました。 ReliaQuestが特定したこのスパイ活動は、サポート終了済みの.NET Framework 4.0を
中国関連グループ、独自のASPXおよびASHX Webシェルを展開
OP-512として追跡されている、これまで文書化されていなかった中国関連のスパイ活動クラスターが、Internet Information Services（IIS）サーバーに対して専用のWebシェルフレームワークを展開していたことが明らかになりました。 ReliaQuestは、同社のAgentic AIが顧客環境内