1. Lotus Pandaとして知られる脅威アクターが、フィリピン、ベトナム、香港、台湾の政府、製造業、通信、メディアセクターを狙った新しいSagerunexバックドアのバリアントを使用している。
2. Lotus Pandaは、2016年以降Sagerunexバックドアを使用しており、長期持続コマンドシェルを利用して新しいSagerunexマルウェアスイートのバリアントを開発している。
3. この脅威アクターは、2018年6月に初めてSymantecによって暴露され、2022年末にはデジタル証明書機関やアジアの政府・防衛機関への攻撃を実施。HannotogやSagerunexなどのバックドアを使用した。
4. 最新の侵入の最初のアクセスベクトルは不明だが、スピアフィッシングやウォータリングホール攻撃の歴史がある。Sagerunexの実装は、古いBillbugマルウェアであるEvoraの進化版と評価されている。
5. このバックドアは、目標ホスト情報を収集し、暗号化して攻撃者のコントロール下のリモートサーバーに詳細を送信するために設計されている。DropboxおよびXバージョンのSagerunexは2018年から2022年にかけて使用され、Zimbraバージョンは2019年から存在している。

1. Identityがエンタープライズセキュリティへの入り口であり、悪意のある攻撃者にとって最も攻撃されやすいベクトルの1つであることが明らかになっている。
2. セキュリティの盲点となる断片化したテックスタックの増加。
3. Identityを堅牢なセキュリティツールとして活用することにより、組織を高額な侵害から保護し、業務効率を向上させる重要性。
4. エンタープライズは、Identityを中心に統合することで、セキュリティのギャップを軽減し、リアルタイムの洞察を提供し、潜在的な攻撃への迅速な対応を可能にする必要がある。
5. 最新のクラウドネイティブのIdentityソリューションは、包括的な可視性、強力なオーケストレーション能力、幅広く深い統合を提供している。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

脆弱性