Splunk偵測到一起挖礦攻擊，攻擊者鎖定AWS中啟用RDP協定的Windows Server系統，同時濫用加密通訊程式Telegram，以控制散布在網路上的殭屍網路程式
#看更多 https://www.ithome.com.tw/news/146137
windows rdp遠端 在 iThome Facebook 的最佳貼文
同時也有10000部Youtube影片，追蹤數超過2,910的網紅コバにゃんチャンネル，也在其Youtube影片中提到，...
windows rdp遠端 在 iThome Security Facebook 的精選貼文
殭屍網路鎖定建置於AWS的Windows Server發動挖礦攻擊，其入侵管道是透過遠端桌面連線（RDP）。比較特別的是攻擊者在殭屍網路的基礎架構上，竟利用即時通訊服務Telegram來作為C2伺服器的一部分。
https://www.ithome.com.tw/news/146137
windows rdp遠端 在 iThome Facebook 的最佳解答
威脅防護業者AdvIntel發現過去3年來，估計有130萬個Windows遠端桌面協定（RDP）的存取憑證流入黑市，當中有許多憑證屬於各國政府機構，亦不乏知名企業，有疑慮者可以與AdvIntel聯繫確認內部憑證是否外洩
#看更多 https://www.ithome.com.tw/news/144025
