tanigawa https://blog.hatena.ne.jp/tanigawa/ TT Incidents Log https://incidents.hatenablog.com/ 攻撃手法: Kerberoasting 国: 中国 **不正アクセス / サイバー攻撃 / Cyber Attack 攻撃組織: Crimson Palace (中国) 攻撃組織: Evasive Panda / Daggerfly (中国) 【訳】米国の組織が4か月間にわたって中国ハッカーの侵入被害に遭う 【要約】 2024年4月から8月にかけて、米国の大手組織が中国拠点のハッカーに侵入され、電子メールやデータの外部流出を目的とした攻撃を受けました。攻撃はExchangeサーバーや複数のマシンを標的とし、「Kerberoasting」やPowerShell、PsExecなどの手法で持続性を確保。FileZillaやImpacketを使用し、データ抽出が行われました。組織的な情報収集が目的とされ、中国の脅威グループ「Daggerfly」や「Crimson Palace」と関連が示唆されています。 【ニュース】 ◆U.S. org s… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fincidents.hatenablog.com%2Fentry%2F2024%2F12%2F05%2F000000_3" title="U.S. org suffered four month intrusion by Chinese hackers - TT Incidents Log" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-12-05 00:00:00 rich https://incidents.hatenablog.com/entry/2024/12/05/000000_3 1.0 100%