1. トップページ
  2. 攻撃グループ「Earth Estries」が政府機関や技術業界を狙って新たなサイバー諜報活動を展開

攻撃グループ「Earth Estries」が政府機関や技術業界を狙って新たなサイバー諜報活動を展開

登録日 : 2023.10.27 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
Earth Estriesはまず、標的組織に属する内部サーバの1つを感染させた上で、管理者権限を有するアカウントを侵害したことが、調査によって判明しました。次に当該グループは、標的環境に攻撃ツール「Cobalt Strike」をインストールすることで追加のマルウェアを展開し、水平移動・内部活動を実行しました。この際、通信プロトコル「SMB（Server Message Block）」やWindow...
記事を読む

関連キーワード

ハッキング バックドア アプリケーション サービス IoT SMB アカウント 攻撃 インストール フォルダ トレンドマイクロ Windows アプリ Go言語 Mana

関連記事

ボットが一般家庭のIPアドレス使用、CAPTCHAをパスできなくなる問題
スラド
JAXAがサイバー攻撃か。警察から連絡受けるまで気がつかない状況
スラド
LINEヤフーで不正アクセス、約44万件の利用情報などが漏えい　委託先PCがマルウェア感染
ITmedia NEWS セキュリティ
テクニカルサポート詐欺、国内で増加
スラド
LINEヤフーで、30万件の個人情報流出。マルウェア感染
スラド