JadeProxが暴かれる:TriBackローダーと中国系C2インフラの全貌
無防備なディレクトリがスパイ活動の実態を暴露 ある1台のサーバーで見過ごされた設定ミスが、中国系サイバースパイインフラの内部構造をそのまま露呈させる結果となりました。Group-IBのサイバーセキュリティ専門家は、公開状態になっていたディレクトリへのアクセスに成功し、コマンドログ、悪意あるバイナリ
タグ: Alibaba Cloud
悪意のあるPDF LNKファイルがOperation Dragon Whistleでしたがって Cobalt Strikeを展開する
新たに発見されたサイバーキャンペーン「Operation Dragon Whistle」は、詐欺的なPDF/LNKファイルを通じてCobalt Strikeビーコンを展開し、中国の教育部門を標的にした、高度にカスタマイズされたスピアフィッシング攻撃で狙われています。 攻撃者は、学生と教職員に重要なテスト通知をレビュ
クラウドを統治する一つのツール：CloudtoolkitでAWS、Azure、Alibabaを監査する
cloudtoolkit インタラクティブなマルチクラウドセキュリティ評価フレー...
中国の脅威アクターが世界のホスティングプロバイダー全体で18,000台の稼働中C2サーバーを運用
中国のホスティングインフラに関連する脅威アクターが、ここ数か月で48のホスティン...
Nezha事件：サイバー攻撃が通常のメンテナンスに見えてしまうとき
問題が、ドアをこじ開けて侵入したのではなく、家の鍵を使って入り込んだのだと気づく...
管理者の影：ハッカーはいかにしてNezha監視ツールをステルスRATへと変えたのか
脅威アクターは、正規のサーバー監視ツールを、すでに侵害されたシステムを遠隔操作す...
攻撃者がNezhaを無害な監視ユーティリティから効果的なアクセスツールへと変貌させる
OntinueのCyber Defense Centerのセキュリティ研究者は、...