Атаки через ПО для управления камерами дают доступ к корпоративным сетям
Злоумышленники проникали в корпоративные сети через программное обеспечение для управления камерами видеонаблюдения, сообщает исследовательская компания Huntress.
Главное в цифрах
- Инциденты, связанные с атаками: сентябрь и октябрь
- Исполняемый файл приложения: CMS.exe
По данным Huntress, несколько инцидентов в сентябре и октябре были связаны со скомпрометированным приложением. Аналитики компании пока не смогли с уверенностью определить, о каком именно ПО идёт речь.
Из-за отсутствия журналов, связанных с этим приложением, специалисты также не смогли установить, каким образом атакующие его скомпрометировали.
Исполняемый файл
Исполняемый файл приложения, CMS.exe, был одним из элементов, на которые обратили внимание исследователи. Подробности о его роли в атаках в материале не раскрываются.
Источник публикации является кратким пересказом исследования, поэтому полная картина атак пока остаётся неясной.