1. トップページ
  2. APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開

APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開

登録日 : 2025.05.23 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム 流出
収集対象のファイルは、全てパスワード付きのRARアーカイブに格納されます。RARアーカイブの名前として、通常はホスト名が使用されます。この後、当該アーカイブがSMBプロトコル経由で下記のフォルダにコピーされます。 \\DC_server\sysvol\{ドメイン}\Policies\{ID}\user 上記のフォルダ「sysvol」はDC（ドメインコントローラ）サーバにのみ存在し、中身としてAD（...
記事を読む

関連キーワード

脅威 icat SMB 攻撃 侵入 ディレクトリ フォルダ トレンドマイクロ Opera Windows パスワード PowerShell

関連記事

Telegramで広がる日本の犯罪マーケット：トクリュウを支えるエコシステムの実態
トレンドマイクロ セキュリティブログ
アスクル、さらなる情報漏えい確認　個人向け通販「LOHACO」などで
ITmedia NEWS セキュリティ
エージェンティック・エッジAI: 開発ツールとワークフロー
トレンドマイクロ セキュリティブログ
生徒の情報入りUSBメモリ＆HDD＆PC＆書類を紛失　川崎市の中学教員、酔って路上で居眠り
ITmedia NEWS セキュリティ
ユニバーサルミュージックのECサイトから顧客情報流出か　SNS投稿受け調査
ITmedia NEWS セキュリティ