UltraVNCとは【用語集詳細】

UltraVNCは、フリーかつオープンソースのVNCツールです。
RFB(Remote Frame Buffer)プロトコルを用いたVNCシステムによってリモートクライアントの画面を共有し制御することができます。
UltraVNCのようなVNCツールは一般的にITサポートやヘルプデスク業務に用いられますが、サイバー攻撃者によっても悪用されます。リモートクライアントを操作できることから、侵入後のラテラルムーブメントでしばしば利用される傾向にあります。
ロシア系APTであるGamaredonや北朝鮮APTのLazarusが攻撃の過程でUltraVNCを利用しターゲットホストを侵害していることが判明しています。