APT3 は、ラテラルムーブメント(侵入拡大)に、Windows管理共有（ADMIN $など）越しにファイルをコピーします。^[27]

APT32 は、彼らのツールをリモートマシンにコピーする際にWindowsの隠しネットワーク共有を利用するため、Netを使用しました。^[28]

BlackEnergy は、ローカルネットワークを介して拡散するため、PsExecの使用と管理共有へのアクセスにより、被害端末でプラグインを実行しました。^[8]

Cobalt Strike は、ラテラルムーブメントにWindow管理共有 (C$ and ADMIN$) を使用します。^[6]

Deep Panda は、有効な資格情報でnet useコマンドを使ってネットワーク共有に接続するためにnet.exeを使用します。^[19]

攻撃者は、（キーロギングまたは他の手段で）取得した正当な資格情報を利用して、列挙した共有エリアに自分自身をコピーし、Duquに、横方向に拡散するよう指示できます。その後、マルウェアを実行するリモートマシンでタスクスケジュールするために、侵害した認証情報を使用して、リモートホストを感染させます。^[9]

Emotetは、ローカル管理者パスワードをブルートフォースすると、Admin$共有を利用して横方向の感染拡大を行います。^[18]

FIN8 は、現在の資格情報/コンテキストの範囲をテストするために、列挙したたホスト上にC $をマップしようと試みました。^[24]

Ke3chang は、他のコンピューターのネットワーク共有にファイルをコピーして横方向に移動することが知られています。^[20][21]

Kwampirs は、ネットワーク共有を介して自分自身をコピーし、被害者のネットワークを横方向に移動します。^[13]

Lazarus Group が使用するSierraAlfa マルウェアは、感染拡大するために、SMBを介する ADMIN$ 共有にアクセスします。^[22][23]

ラテラルムーブメント(侵入拡大)は、リモートシステムに接続するために Net の net use コマンド を用いることで可能となります。^[7]

Net Crawler は、Windows管理共有を使用して、横方向の感染の一部として、SMB経由でリモートシステムへの認証済みセッションを確立します。^[14]

NotPetya は、リモートシステムでコマンドを実行するために、 ADMIN$ネットワーク共有が有効であることで動作する PsExecを使用します。^[16][17][5]

Olympic Destroyer は、リモートシステムでコマンドを実行するために、 ADMIN$ネットワーク共有が有効であることで動作するPsExec を使用します。^[15][5]

Orangeworm は、ADMIN$、C$WINDOWS、D$WINDOWS、E$WINDOWSなどの開いているネットワーク共有を介してバックドアをコピーしました。^[13]

PsExecは、攻撃者に使用されてきたツールで、 ADMIN$ネットワーク共有にプログラムを書き込み、リモートシステムでコマンドを実行します。^[5]

Regin マルウェアは、侵入拡大にWindows管理共有を使用します。^[11]

Shamoon はネットワーク共有にアクセスし、ターゲットデバイスへの共有アクセスを有効にし、実行可能なペイロードをターゲットシステムにコピーし、Scheduled Taskを使用してマルウェアを実行します。^[10]

Threat Group-1314 の攻撃者は、 net useを使用して、ネットワークドライブを割り当てます。.^[26]

Turla は、ネットワーク内の他のシステムに接続するために net use コマンドを使いました。^[25]

zwShell は、侵入を拡大するために、ネットワーク共有越しに、コピーされます。^[12]

システム間でローカル管理者アカウントのパスワードを再利用しないでください。パスワードが解読されたり推測されたりしないように、パスワードの複雑さと一意性を確認してください。

ローカル管理者資格のリモート使用を拒否してください。ドメインユーザーアカウントをローカルのAdministratorsグループの複数のシステムに含めることを許可しないでください。