3BB Saldırganı Root Erişimi için MeshCentral Arka Kapısını Kullandı, Abone Kimlik Bilgilerine Yönelik Hedef Aldı

Tehdit istihbarat firması Hunt.io'ya göre, Tayland'ın en büyük geniş bant sağlayıcılarından biri olan 3BB'nin ağı içinde faaliyet gösteren bir saldırgan, MeshCentral adlı meşru bir yönetim aracı kullanarak iç makinelerin uzaktan kontrolünü sürdürüyordu. Şirket, saldırganın kendi araçlarını ve bir liste içeren internet üzerinde açık bırakılan bir sunucuyu inceleyerek sızmayı keşfetti.