一名未公开身份的威胁行为者,正公开拍卖据称属于一家美国制造企业的Sophos VPN访问权限。该涉事制造企业年营收约2000万美元,结合暗网网络犯罪交易惯例及参考资料披露的VPN访问权限拍卖特征,此次拍卖的访问权限若属实,将直接导致该企业内网安全防线被突破,核心生产经营数据面临被非法获取、滥用或二次攻击的风险。
拍卖权限配套清单:
● 域用户访问权限
● 约200台主机访问权限(
● 明确该企业采用Sophos作为杀毒软件(AV)