工具投毒入侵！泰国顶级宽带运营商3BB遭攻破，黑客获取最高权限窃取用户凭证

近日，威胁情报机构Hunt.io曝光一则高危入侵事件：泰国大型宽带运营商3BB遭针对性网络攻击，黑客滥用合法远程运维工具植入隐形后门，成功拿下内网服务器Root最高权限，横向渗透多台内网设备，核心目标瞄准海量用户上网凭证。

2026年6月3日，Hunt.io研究人员监测到本次正在进行的攻击活动。攻击者一台对外开放的控制服务器暴露了全部入侵证据，设备留存全套攻击工具、受控设备清单。溯源证实，所有攻击操作均源自3BB内网，黑客已对多台核心服务器取得完全管控权限。

本次攻击的核心特点是滥用正规工具规避安全防护，隐蔽性极强。黑客未使用恶意病毒木马，而是利用企业通用免费运维工具MeshCentral搭建持久化后门。

该工具本身用于合规远程运维，流量行为贴合日常办公，可轻松绕过安全审计与防火墙。黑客将工具恶意配置后，把3BB内网设备统一纳入专属管控组TH-3BB，对接自建管控域名www.ayuthayatech[.]com，实现长效远程控制。

同时黑客部署专属清理脚本，自动清除系统日志、销毁攻击工具，仅保留MeshCentral驻留程序，实现无痕持久控权。

站稳内网后，黑客开展多维度横向渗透，扩大攻击范围：

- 通过SSH密码喷洒，暴力破解内网超55台终端设备；

- 扫描探测3BB内部销售门户agent.3bb.co[.]th，挖掘业务漏洞；

- 在沦陷设备中批量盗取数据库账号、SSH密钥等核心凭证；

- 植入WebShell网页后门与备用SSH密钥，留存多重入侵通道。

经查，黑客核心诉求是窃取用户隐私数据，专门编写脚本靶向攻击3BBRADIUS认证数据库。该数据库存储全部宽带用户上网账号与密码，属于核心敏感数据。目前仅证实数据库遭精准靶向入侵，暂未确认数据泄露。

此外，黑客服务器留存3BB有效VPN证书及Jasmine网络登录会话。Jasmine与3BB共享基础设施，意味着攻击者同时对两大网络体系发起渗透试探，存在持续安全风险。

资讯来源：Hunt.io