俄罗斯APT组织GruesomeLarch如何利用附近Wi-Fi网络进行秘密访问：最近邻攻击
2024-11-25
Volexity发现俄罗斯APT组织GruesomeLarch使用一种名为“最近邻攻击”的新技术入侵目标机构A。该组织通过密码喷洒攻击获取了机构A的Wi-Fi凭据，由于Wi-Fi网络未启用多因素身份验证，攻击者得以连接。由于地理位置限制，攻击者入侵了机构A附近的机构B和C，利用其双宿主系统连接到机构A的Wi-Fi。攻击者主要使用本地技术，并利用CVE-2022-38028漏洞进行提权。攻击目标是与乌克兰相关的项目，攻击发生在俄罗斯入侵乌克兰之前。
阅读更多
5
未分类
