Semperis、Prince of Persiaのコマンドサーバーを米国の共有ホスティングに突き止める
Semperisの研究者であるTomer Barは、Prince of Persiaが8月に米国でホストされているインフラストラクチャに戻り、Cloudflareの背後に移動する前に共有ホスティングを使用していたと述べている。
By RuntimeWire Staff · Published
Primary source: PR Newswire
なぜ重要なのか
Semperisの発見は、長年にわたり活動する諜報グループが、専用サーバーから共有ホスティングへ移行し、さらにドメインのローテーション、Telegram、ブロックチェーンベースのルーティングをコマンドインフラに重ね合わせることで、帰属（アトリビューション）や遮断をいかに困難にするかを示している。
Semperisは、研究者のTomer BarがPrince of Persiaが使用するコマンド＆コントロールサーバーを8月に米国の共有ホスティングで追跡したと述べており、同グループが自らのコマンドインフラを米国でホストしたのは10年ぶりのことだとしています。Semperisはその発見を10月22日に、技術的詳細と侵害インジケーターを同社の研究記事と発表で公表しました。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.