Amazon Integrated SecurityのCISOは、最近ランサムウェアに対して脆弱であることが明らかにされたCisco Secure Firewall Management Centerソフトウェアの脆弱性を悪用したランサムウェア集団について説明した。
このランサムウェア集団は、昨年ミネソタ州の政府機関を攻撃した際に、カスタムマルウェア、偵察スクリプト、その他の手法を使用した。
注目すべきは、この攻撃は公には明らかにされなかったものの、Interlockが「ゼロデイ」脆弱性を悪用していたと報じられたことである。
コメント