원격 데스크탑 프로토콜 : 외부 RDP 쿼리 실행 관련 IOC 1개 발견
Sophos Central를 통해 외부 IP 주소에서 발생한 RDP 연결을 찾기 위한 쿼리를 만들 수 있습니다. 새 쿼리를 만들기 위해 라이브 디스커버리 디자이너 모드에서 쿼리 생성 버튼을 클릭하면 SQL 상자가 나타나 다음 쿼리를 붙여 넣을 수 있습니다.
Sophos
Remote Desktop Protocol: Executing the External RDP Query
SOPHOS CENTRAL allows you to create a query for finding an RDP connection from an external IP address.In order to create a new query, in the Live Discovery Designer Mode, you can see the SQL box and you can paste the next query.
https://news.sophos.com/en-us/2024/03/20/remote-desktop-protocol-executing-the-external-rdp-query/