APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開

登録日 : 2025.05.23 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム流出

収集対象のファイルは、全てパスワード付きのRARアーカイブに格納されます。RARアーカイブの名前として、通常はホスト名が使用されます。この後、当該アーカイブがSMBプロトコル経由で下記のフォルダにコピーされます。 \\DC_server\sysvol\{ドメイン}\Policies\{ID}\user 上記のフォルダ「sysvol」はDC（ドメインコントローラ）サーバにのみ存在し、中身としてAD（...

記事を読む

関連キーワード

脅威 icat SMB 攻撃侵入ディレクトリフォルダトレンドマイクロ Opera Windows パスワード PowerShell

関連記事

村田製作所に不正アクセス、情報漏えいの可能性も

ITmedia NEWS セキュリティ

みずほ銀行、業務委託先が記録媒体紛失　最大5万8000件超漏えいの可能性

ITmedia NEWS セキュリティ

全米が注目の行方不明事件、“消去済み”Nestカメラ映像をGoogleの技術力で復元　プライバシー懸念も

ITmedia NEWS セキュリティ

東海大、ランサム被害で個人情報漏えい　最大19万人分　業務委託先がルール違反、データを持ち帰り

ITmedia NEWS セキュリティ

アサヒグループHDで11万件漏えい発覚　サイバー攻撃巡り　独立したセキュリティ部署や専任役員を設置し対策へ

ITmedia NEWS セキュリティ

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

詐欺師がうっかりミス？　“詐欺メールのデザイン”のポイントを誤表記　あるフィッシングメールが話題に

ITmedia NEWS セキュリティ

村田製作所に不正アクセス、情報漏えいの可能性も

ITmedia NEWS セキュリティ

大手回転すしチェーンで相次ぐ「食い逃げ」被害　狙われたセルフレジ、性善説のジレンマ

ITmedia NEWS セキュリティ

Delta Electronics製CNCSoft-G2における境界外書き込みの脆弱性

「不満と復讐心」勤務先に強制シャットダウンのプログラム仕込む、元IT会社員を逮捕　被害額は約2000万円

ITmedia NEWS セキュリティ