泰国运营商3BB遭内网渗透窃取凭证

发生了什么

据安全内参报道，威胁情报机构Hunt.io曝光泰国宽带运营商3BB遭针对性网络攻击。黑客滥用免费运维工具MeshCentral植入隐形后门，获取内网服务器Root权限并横向渗透。核心目标是窃取RADIUS认证数据库中的用户上网账号与密码。目前仅证实数据库遭精准靶向入侵，暂未确认数据泄露。攻击者还留存了3BB有效VPN证书及Jasmine网络登录会话，存在持续安全风险。