NightEagleがBlueKeepとDCSyncを悪用し、Active Directoryドメインコントローラーへ侵入を試みる
スパイ活動を専門とする脅威グループNightEagle(APT-Q-95としても追跡されている)は、活動範囲をアジア地域の標的からロシアの組織へと拡大しており、Active Directoryドメインコントローラーの侵害を最終目的とする多段階の侵入手口を用いています。 このキャンペーンは、企業侵害においてよく見られな
タグ: BlueKeep
NightEagleのハッカー集団、Microsoft Dev TunnelsとGhostContainerを悪用しロシア企業を侵害
APT-Q-95として追跡されている高度標的型攻撃(APT)グループ「NightEagle」が、活動範囲をロシア国内の企業にまで拡大していることが分かりました。同グループは、盗み出したVPN認証情報、ステルス性の高いMicrosoft Exchangeバックドア、そして正規のトンネリング技術を組み合わせ、被害組織のネ
インターネットに公開された何百ものVNCサーバーがICS/OTを露出
数百万台のリモートアクセス用RDPおよびVNCサーバーがインターネットに露出しており、そのうち数百台は産業制御システム（ICS）および他の運用技術（OT）へのアクセスを提供している可能性がある。これはForescoutの研究によるものである。 RDP（リモートデスクトッププロトコル）とVNC（仮想ネットワークコンピュ