NightEagleがBlueKeepとDCSyncを悪用し、Active Directoryドメインコントローラーへ侵入を試みる
スパイ活動を専門とする脅威グループNightEagle(APT-Q-95としても追跡されている)は、活動範囲をアジア地域の標的からロシアの組織へと拡大しており、Active Directoryドメインコントローラーの侵害を最終目的とする多段階の侵入手口を用いています。 このキャンペーンは、企業侵害においてよく見られな
タグ: VPN認証情報
NightEagleのハッカー集団、Microsoft Dev TunnelsとGhostContainerを悪用しロシア企業を侵害
APT-Q-95として追跡されている高度標的型攻撃(APT)グループ「NightEagle」が、活動範囲をロシア国内の企業にまで拡大していることが分かりました。同グループは、盗み出したVPN認証情報、ステルス性の高いMicrosoft Exchangeバックドア、そして正規のトンネリング技術を組み合わせ、被害組織のネ
脅威グループ、コカ・コーラの乳製品部門へのランサムウェア攻撃の犯行声明
攻撃者はこれまでも、脆弱性の悪用や窃取した認証情報を利用して初期侵入を果たしてきました。 Anubisと名乗る脅威グループが、コカ・コーラの乳製品部門であるFairlifeへのランサムウェア攻撃について犯行声明を出しました。 Arctic Wolfの研究者によると、同グループはFairlifeのサー
FortiBleedによる認証情報窃取キャンペーン、Lynxランサムウェアとの関連が判明
大規模な認証情報窃取キャンペーン「FortiBleed」が、INCおよびLynxランサムウェア組織と関連していることが判明しました。この結果は、窃取されたFortinet製品の認証情報が今後のネットワーク侵入活動に利用される狙いだったことを示唆しています。 今月初め、73,000台を超えるFortinet製デバイスか