1. トップページ
  2. APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開

APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開

登録日 : 2025.05.23 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム 流出
収集対象のファイルは、全てパスワード付きのRARアーカイブに格納されます。RARアーカイブの名前として、通常はホスト名が使用されます。この後、当該アーカイブがSMBプロトコル経由で下記のフォルダにコピーされます。 \\DC_server\sysvol\{ドメイン}\Policies\{ID}\user 上記のフォルダ「sysvol」はDC（ドメインコントローラ）サーバにのみ存在し、中身としてAD（...
記事を読む

関連キーワード

脅威 icat SMB 攻撃 侵入 ディレクトリ フォルダ トレンドマイクロ Opera Windows パスワード PowerShell

関連記事

サイバー攻撃受けた医療現場のリアル　患者の死亡率が3割上昇　乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も
ITmedia NEWS セキュリティ
NTTデータ、住友生命から受託したシステムに不正アクセス　「Vitality」利用者約8万人の情報漏えい
ITmedia NEWS セキュリティ
無印良品、ネットストア再開延期　リスト型攻撃を確認、新たに約27万件漏えいか
ITmedia NEWS セキュリティ
ネット印刷「ラクスル」に不正アクセス　入稿データ一部漏えいか　名刺やはがき記載の個人情報も
ITmedia NEWS セキュリティ
情報漏えい続出でフィッシングに変化？　“その人専用詐欺メール”登場の懸念
ITmedia NEWS セキュリティ