【概要】
- 複数の組織の活動は、HafniumのWebShellの乗っ取り活動
- PoCはすでに公開(削除済み)
【ブログ】
◆A hacking group is hijacking Microsoft Exchange web shells (The Record, 2021/03/12)
https://therecord.media/a-hacking-group-is-hijacking-microsoft-exchange-web-shells/
【関連まとめ記事】
◆全体まとめ
◆インシデント (まとめ)
◆標的型攻撃のインシデント (まとめ)
◆Exchange Server への大規模サイバー攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Exchange_Server_202103