CERT-UAは火曜日、ウクライナの匿名の重要エネルギーインフラ施設に対するサイバー攻撃を阻止した。
この攻撃は、.bat ファイルと vbs ファイルを含む「フィッシング」メールから始まりました。
その後、「webhook.site」サービスを通じて cURL を使用して実行され、このサービスは最近、怪しげな脅威攻撃者 Dark Pink によって使用されていたことが明らかになりました。
いくつかのおとり Web ページが開かれ、…bat ファイルが作成され、VBS ファイルが起動されます。
ウクライナのCERTが重要エネルギーインフラに対するAPT28のサイバー攻撃を阻止 from thehackernews.com
security summaryCERT-UAは火曜日、ウクライナの匿名の重要エネルギーインフラ施設に対するサイバー攻撃を阻止した。
この攻撃は、.bat ファイルと vbs ファイルを含む「フィッシング」メールから始まりました。
その後、「webhook.site」サービスを通じて cURL を使用して実行され、このサービスは最近、怪しげな脅威攻撃者 Dark Pink によって使用されていたことが明らかになりました。
いくつかのおとり Web ページが開かれ、…bat ファイルが作成され、VBS ファイルが起動されます。
コメント