マルウェアがVPNの脆弱性を利用してネットワークに侵入する典型的な手口を以下に解説します。
サイバー犯罪者が、インターネット上でパッチの適用されていないリモートアクセスVPNサーバを検出する。
有効なユーザ名やパスワードを使用せずに、リモートからネットワークにアクセスする。
攻撃者がログやキャッシュされたパスワードを平文で参照する。
ドメイン管理のアクセス権を取得する。
ネットワーク全体を水平移動する。
多要素認証（MFA）とエンドポイントセキュリティを無効化する。
ランサムウェア（Sodinokibiなど）がネットワークシステムに侵入する。
企業に身代金を要求する。
詳細はこちらを参照してください。