【図表】
侵入のタイムライン
UNC4841がCVE-2023-2868を悪用した添付ファイル付きで送信した電子メール
UNC4841がCVE-2023-2868を悪用した添付ファイル付きで送信した電子メール
CVE-2023-2868を悪用した添付ファイル付きでUNC4841から送信された電子メール
SEASPYの攻撃経路
出典: https://www.mandiant.jp/resources/blog/barracuda-esg-exploited-globally
【ブログ】
◆中国との関連が疑われる攻撃的、かつ高度なスキルを持つ攻撃者が Barracuda ESGのゼロデイ脆弱性（CVE-2023-2868）を悪用 (Mandiant, 2023/06/15)
https://www.mandiant.jp/resources/blog/barracuda-esg-exploited-globally
