未知のサイバー脅威LilacSquid、世界各地でデータ流出攻撃を展開
Cisco Talosが、APTアクターLilacSquidがアメリカやヨーロッパでデータ流出攻撃に関与していることを発見。北朝鮮のAPTグループAndarielと似た戦術を使用し、脆弱性の悪用やリモートデスクトッププロトコルの資格情報を使って侵害。LilacSquidはオープンソースツールやカスタムマルウェアPurpleInkを使用し、長期アクセスとデータ盗難に焦点を当てています。【用語解説とAIによる専門的コメントつき】
