UltraVNCは無料のオープンソースVNCソフトウェアで、RFB（RemoteFrameBuffer）プロトコルを活用しリモートクライアントの画面を共有し、操作できます。一般的にはITサポートやヘルプデスク業務に広く使用されますが、不正なサイバー攻撃者に悪用される可能性もあります。特に、侵害後の秘密活動にこのツールがよく利用されます。実際に、ロシアのAPT組織であるGamaredonや北朝鮮のAPT組織Lazarusが、攻撃過程でUltraVNCを使用し目標ホストの侵害行為を行っていることが確認されています。’
