【訳】
米国の組織が4か月間にわたって中国ハッカーの侵入被害に遭う
【要約】
2024年4月から8月にかけて、米国の大手組織が中国拠点のハッカーに侵入され、電子メールやデータの外部流出を目的とした攻撃を受けました。攻撃はExchangeサーバーや複数のマシンを標的とし、「Kerberoasting」やPowerShell、PsExecなどの手法で持続性を確保。FileZillaやImpacketを使用し、データ抽出が行われました。組織的な情報収集が目的とされ、中国の脅威グループ「Daggerfly」や「Crimson Palace」と関連が示唆されています。
【ニュース】
◆U.S. org suffered four month intrusion by Chinese hackers (BleepingComputer, 2024/12/05 17:15)
[米国の組織が4か月間にわたって中国ハッカーの侵入被害に遭う]
https://www.bleepingcomputer.com/news/security/us-org-suffered-four-month-intrusion-by-chinese-hackers/
【関連まとめ記事】
◆全体まとめ
◆攻撃組織 / Actor (まとめ)
◆標的型攻撃組織 / APT (まとめ)
◆Evasive Panda / Daggerfly (まとめ)
https://malware-log.hatenablog.com/entry/Evasive_Panda
