防火牆與 VPN 不是牆：70,000 組憑證從「門神」手上被拿走
一名威脅行為者用公開掃描工具找暴露在外的 Fortinet 與 Palo Alto 防火牆，利用已知漏洞或暴力破解取得初始存取，再建立持久後門、竊取 Active Directory 憑證、外洩資料到雲端儲存。這次行動波及全球 62 個組織，超過 70,000 組憑證被竊，且與 Qilin 與 The Gentlemen 勒索軟體集團有關聯。Group-IB 與 NyxLab 的聯合調查拆解了這個威脅行為者的工具與手法。
8 可證明3 推論2 缺口繼續閱讀 →