Huntressによると、脅威アクターはこれらのアプリケーションの組み合わせを利用して、被害者の侵害されたコンピュータ上で暗号通貨関連のキーワードを探すことができる可能性がある。
この攻撃チェーンは、Crazyランサムウェアによる展開の試みと展開で頂点に達した。
別のケースでは、ベンダーの侵害されたVPNアカウントを介してこれらの組み合わせが使用され、脅威エージェントはVPN経由でアクセスした。
しかし注目すべきは、Cryptoは許可なく悪用される可能性のある独自の攻撃メカニズムであるという点である。
コメント