BIG-IPのアプライアンスへカスタムしたマルウェアを展開し、内部ネットワークへ持続的な接続を確保・データ窃取を行っている事を指摘しました。セグメント間に配置されます。このようなデバイスを侵害することで、攻撃者は疑いを持たれることなくネットワークのトラフィックを大幅に制御できます。レベルのログに向けられます。ログは見落とされることがよくあります。アプライアンス内に隠されたバックドアは、従来のログ監視ソリューションによる検出を逃れることができます。機器の侵害から始まりました。バージョンを実行しており、どちらも既知のリモートコード実行脆弱性を悪用されて、ネットワークデバイスにカスタムマルウェアがインストールされていました。可視性の制限により、アプライアンスがどのように侵害されたかを正確に特定することはできなかったとのことです。トンネル接続が明らかになりました。アプライアンスは企業のメインファイアウォールの背後に配置されていなかったため、トラフィックはブロックされませんでした。コマンドを実行する方法を示した図。関する詳細が明らかになりました。展開用に新しいサーバーを選択した後、脅威の攻撃者は、マルウェアを展開する場所を選択するために、さまざまなフォルダー内のファイルをリストしました。サーバーに転送しました。アプライアンスに導入された「PlugX」以外のマルウェアには、次のものがあります。時間ごとに接続し、サーバーから「csh」経由で受信したコマンドを実行して、リモート制御を維持。パケットをキャプチャし、永続的なネットワーク監視を保証する。上で公開されています。以前は中国のさまざまな政府支援グループによって使用されました。コマンドの制御と永続性を可能にします。トラフィックと混合しながら内部ネットワークにアクセスし、検出を困難にしました。Ant」は様々な方法で情報を窃取しています。何度か根絶が試みられたにも関わらず、侵害されたネットワークで3年間活動をつづけました。2015年にテルアビブで創業し、サイバーコンサルティングとインシデントレスポンスを行う会社です。日本でもラック社と業務提携し話題になりました。約37万4千件の個人情報漏洩の可能性を続報で発表しました。