ロシアによるヴィアサット攻撃から学んだ事件対応の教訓 from csoonline.com

2022 年 2 月 23 日の Viasat に対するワイパー攻撃により、政府および商用ブロードバンド顧客の数万台のモデムが停止されました。
報告書によると、攻撃者はモデマの診断と接続に「ネットワーク操作サーバー」を使用したが、何も起こらなかったという。
攻撃者は、いくつかの有効な認証情報のセットを使用してアプライアンスにログインした後、不正アクセスでネットワークにアクセスし、モデムをドロップしました。