GuidePoint Security の研究者は、BianLian ランサムウェア グループが最近の攻撃で JetBrains TeamCity ソフトウェアの脆弱性を悪用したことを観察しました。
研究者らは、Team City サーバーの欠陥を悪用して被害者の環境に最初にアクセスしたことを指摘しました。
また、ターゲット環境内に 2 台のビルド サーバーが存在し、そこからマルウェアをさらに悪用できる可能性があることも発見しました。
特に、ランサムウェアは 2022 年 8 月に実行されなくなりました。
コメント