1. トップページ
  2. 攻撃グループ「Earth Estries」が政府機関や技術業界を狙って新たなサイバー諜報活動を展開

攻撃グループ「Earth Estries」が政府機関や技術業界を狙って新たなサイバー諜報活動を展開

登録日 : 2023.10.27 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
Earth Estriesはまず、標的組織に属する内部サーバの1つを感染させた上で、管理者権限を有するアカウントを侵害したことが、調査によって判明しました。次に当該グループは、標的環境に攻撃ツール「Cobalt Strike」をインストールすることで追加のマルウェアを展開し、水平移動・内部活動を実行しました。この際、通信プロトコル「SMB（Server Message Block）」やWindow...
記事を読む

関連キーワード

ハッキング バックドア アプリケーション サービス IoT SMB アカウント 攻撃 インストール フォルダ トレンドマイクロ Windows アプリ Go言語 Mana

関連記事

「あなたのSNS広告で著作権侵害を確認しました、詳細はこちら」→マルウェア配布　IIJが攻撃メールを複数確認
ITmedia NEWS セキュリティ
AI生成コードと偽アプリによって広範な被害をもたらす攻撃活動「EvilAI」
トレンドマイクロ セキュリティブログ
macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散：MDRチームの分析結果
トレンドマイクロ セキュリティブログ
サポート切れソフトウェアを悪用して繁体字利用者や反体制派を狙う攻撃キャンペーン「TAOTH」について解説
トレンドマイクロ セキュリティブログ
R-18コンテンツを開いているブラウザタブを検知・スクショするマルウェア　Webカムで撮影も　性的脅迫に使用か
ITmedia NEWS セキュリティ