サプライチェーンの最前線を切り開く - サプライチェーン攻撃の事例分析

このプレゼンテーションでは、実際に発生したサプライチェーン攻撃の事例を詳しく解説します。攻撃者がダークウェブからVPN認証情報を入手し、小規模企業のシステムを踏み台にして大企業のファイルサーバーに侵入した手法を学びましょう。WinRMとCobalt Strike SMB Beaconを使った攻撃手法や、EDR（エンドポイント検知・対応）システムを回避するために正規ソフトウェアへのコード注入による横展開の技術について詳細に解説します。また、Process Hacker、RivaTuner Statistics Server、Process Explorerなどの攻撃に悪用されたソフトウェアや、Zemana AntiMalwareやMSI Afterburnerで使用されている脆弱なドライバについての分析も提供します。サプライチェーンセキュリティの最新の脅威と対策について理解を深める35分間の貴重な内容です。