Kinijos remiama grėsmės grupė, pavadinta UAT-11587, Azijos vyriausybines ir politines organizacijas atakuoja naujomis „Antino“ užpakalinėmis durimis. Šis Rust kalba parašytas įrankis naudoja „Microsoft 365“ (konkrečiai „Outlook“ ir „OneDrive“) komandų ir kontrolės (C2) komunikacijai.
Kinijos remiama grėsmės grupė, pavadinta UAT-11587, Azijos vyriausybines ir politines organizacijas atakuoja naujomis „Antino“ užpakalinėmis durimis. Šis Rust kalba parašytas įrankis naudoja „Microsoft 365“ (konkrečiai „Outlook“ ir „OneDrive“) komandų ir kontrolės (C2) komunikacijai.
JAV valdžia įspėja, kad sankcionuoti įsilaužėliai vis dažniau taikosi į amerikiečius, kad šie taptų tarpininkais tarp pažeistų JAV įmonių ir Pchenjano. Aktyviai ieškomi darbuotojai su prieiga prie IT ir finansų sistemų. Tai rodo besikeičiančią Šiaurės Korėjos cyberatakų strategiją, orientuotą į žmogiškojo faktoriaus išnaudojimą.
Interneto srautas iš Rusijos „Yandex“ tinklo į Estijos svetaines sumažėjo beveik 100 procentų po Ukrainos smūgių į šios interneto bendrovės duomenų centrus, o tai rodo tiesioginį kinetinių atakų poveikį IT infrastruktūrai ir regioniniam ryšiui.
FTB perėmė septynis domenus, kuriuos Kinijos valstybės remiami programišiai, žinomi kaip „Flax Typhoon“, naudojo dviem įsilaužimo įrankiams – „MicroScan“ ir „FishHub“ – valdyti. Šie įrankiai buvo naudojami atakoms, kurių metu įsilaužta į kritinę infrastruktūrą ir kitas organizacijas visame pasaulyje.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.