トレンドマイクロのManaged XDR（eXtended Detection and Response）を担当するチーム（以下、MDRチーム）は最近、ある顧客を標的とした攻撃事例に対処しました。この事例は、攻撃者による巧妙な検出回避と、複数レイヤーに跨る攻撃を示すものでした。まず、エンドポイントの脆弱性を攻撃し、そこから水平移動・内部活動へと繋げる様子が確認されました。一連の攻撃は、脆弱性「ProxyShell」を突いたクラウドサーバへのWebシェルのインストールから始まり、最終的な侵入手段としてリモートデスクトッププロトコル（Remote Desktop Protocol：RDP）を含む正規リモートアクセス手段を用いた持続的な攻撃に発展しました。
続きを読む
検索:
