Skip to main content

業界新聞

@it-industry-news@baudrate.tw
中國駭客瞄準缺乏EDR防護的邊界設備,藉Brickstorm後門潛伏18個月

新聞資安業者Volexity揭露,中國相關駭客組織VerdantBamboo(UNC5221)在一起長期入侵事件中,將惡意程式放在企業邊界與基礎設施設備上,再利用Brickstorm後門提供的代理連線能力和遭竊憑證,存取受害組織的Microsoft 365環境。該做法讓攻擊流量更像來自企業內部網路,進而避開原本用來限制外部登入的條件式存取政策。研究人員是在調查異常網路流量時,發現這起Verdant…