1. トップページ
  2. APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開

APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開

登録日 : 2025.05.23 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム 流出
収集対象のファイルは、全てパスワード付きのRARアーカイブに格納されます。RARアーカイブの名前として、通常はホスト名が使用されます。この後、当該アーカイブがSMBプロトコル経由で下記のフォルダにコピーされます。 \\DC_server\sysvol\{ドメイン}\Policies\{ID}\user 上記のフォルダ「sysvol」はDC（ドメインコントローラ）サーバにのみ存在し、中身としてAD（...
記事を読む

関連キーワード

脅威 icat SMB 攻撃 侵入 ディレクトリ フォルダ トレンドマイクロ Opera Windows パスワード PowerShell

関連記事

アスクル、個人情報74万件漏えい　攻撃手法や初動対応を時系列順にまとめたレポートも公開
ITmedia NEWS セキュリティ
ハウステンボス、大規模漏えいの可能性　顧客150万人の個人情報、役職員・取引先のマイナンバー情報など
ITmedia NEWS セキュリティ
LINEヤフー、「バグ発見で報奨金」一時停止　参加者による検証でユーザー情報漏えい
ITmedia NEWS セキュリティ
元豊田市職員が逮捕　業務用PCから個人情報取得→“副業の探偵業で利用”の疑い
ITmedia NEWS セキュリティ
駿河屋、カード情報3万件超が漏えいか　8月公表の不正アクセスで
ITmedia NEWS セキュリティ