ロシアとベラルーシの組織を標的とした Cyber Anarchy Squad 攻撃の分析 from securelist.com

ハクティビストグループは2022年以来、ロシアとベラルーシの組織を攻撃している。
このグループはリバースシェルコマンドを使用して、パスワードやアカウントの詳細を含むシステム情報を抽出した。
また、PowerShell を使用して、他のグループが使用しているものと同じ資格情報を使用して、侵害されたコンピュータ上でスクリプトコマンドを実行しました。
ただし、注目すべきことに、攻撃者は侵害されたコンピュータからまだデータを回復していません。
ただし、攻撃者がこれらのツールを再び使用する可能性は依然としてあります。