タグ: ロシアAPT

infosecurity-magazine.com

FSB系グループGamearedon、WindowsデータストリームにワームをHide潜伏

ロシアの国家関与型ワームが、Windowsのほとんど使われていないファイル機能の内部にコンポーネントを隠蔽していることが確認されました。これにより、感染マシン上にほぼ痕跡を残すことなく、ウクライナのネットワーク全体へ拡散しています。 Sekoiaが公開した新たな分析レポートによると、このワームはGamaredonの最

cyberpress.org

ロシアのハッカー集団、RDPとVPNを悪用してターゲットネットワークに侵入

ロシアの国家支援および犯罪的ハッキンググループは、公開されたリモートデスクトッププロトコル(RDP)サービスや脆弱なVPNゲートウェイをますます悪用し、ターゲットネットワークへひそかに侵入したうえで、そのアクセス権をスパイ活動やランサムウェアのために転売または武器化しています。 この手口の変化により、基本的なリモート