BLACK LOTUS LABS®

LumenのBlack Lotus Labsはルーターに感染する新しい攻撃キャンペーンを特定しました。HiatusRATによりサイバー脅威アクターはリモートでシステムと対話することができます。

Black Lotus LabsはDDoSリフレクション攻撃で悪用されている誤った構成のCLDAPサービスの増加を追跡しています。

ルーメン・テクノロジーズのサイバー脅威インテリジェンス部門、Black Lotus Labsは、最近、WindowsとLinuxの両方を、そしてスモールオフィス／ホームオフィス（SOHO）のルーターから企業サーバーまでのデバイスで使われている幅広いソフトウェアアーキテクチャーを標的に開発されたGoベースの多機能マルウェアを検出しました。

ルーメン・テクノロジーズのサイバー脅威インテリジェンス部門、Black Lotus Labsは、現在この攻撃キャンペーンの要素を追跡しています。これは、感染したSOHOルーターを利用して、主に北米とヨーロッパのネットワークを標的とする高度な攻撃キャンペーンと思われます。

Lumenの最初のレポート以来、Black Lotus Labsは新しい展開についてWSL攻撃対象領域を監視し続けています。過去数か月で、能力の進化を示す異なるサンプルをいくつか特定しました。