タイ大手ISPの3BBでMeshCentralがバックドアとして悪用

タイ最大級のブロードバンド事業者3BBのネットワーク内で攻撃者が活動していたことが、脅威インテリジェンス企業の調査で判明しました。攻撃者は正規のリモート管理ツール「MeshCentral」を隠しバックドアとして悪用し、内部サーバーのルート権限を掌握していました。さらに、顧客認証情報を格納するRADIUSデータベースを標的としたスクリプトなどが確認されています。