FBI、中国系組織が運営する窃取メール閲覧ポータルを公表

中国のIntegrity Technology Groupに関連する攻撃グループが、脆弱性のスキャンやMicrosoft 365などのアカウントに対するパスワードスプレー、認証バイパスなどの手法を用いてネットワークに侵入し、メールボックスや資格情報を窃取していることがFBI等の共同アドバイザリで明らかになりました。グループは窃取したメールを第三者が閲覧できるWebアプリケーションを運営していました。

Microsoft 365やExchangeなどのクラウド・オンプレミスメール環境を運用している組織、および公開WebアプリケーションやVPN機器を保有する組織。