FTB sutrikdė Kinijos įrankius, naudotus masiniams JAV agentūrų ir infrastruktūros įsilaužimams

Kinijos vyriausybės remiamos grupuotės įsilaužimo kampanija, vykdant Volty Typhoon operaciją, nukreipta prieš NASA, Federalinį rezervų banką, JAV Senatą, Teisingumo departamentą ir kitas kritinės infrastruktūros organizacijas, buvo sutrikdyta FTB. Įsilaužėliai naudojo proxy tinklą, sudarytą iš pažeistų asmeninių tinklo įrenginių ir senų maršrutizatorių, kad nuslėptų savo veiklą. Ši operacija akcentuoja valstybės remiamų kibernetinių aktorių strategiją pasitelkti rezidentinius proxy tinklus išlaikyti ilgalaikę prieigą prie tikslinių tinklų.

FTB sutrikdė Kinijos įrankius, naudotus masiniams JAV agentūrų ir infrastruktūros įsilaužimams
100%
Aktualumas
95%
Svarba
4/4
Kritikalumas

Kinijos vyriausybės remiamos grupuotės įsilaužimo kampanija, vykdant Volty Typhoon operaciją, nukreipta prieš NASA, Federalinį rezervų banką, JAV Senatą, Teisingumo departamentą ir kitas kritinės infrastruktūros organizacijas, buvo sutrikdyta FTB. Įsilaužėliai naudojo proxy tinklą, sudarytą iš pažeistų asmeninių tinklo įrenginių ir senų maršrutizatorių, kad nuslėptų savo veiklą. Ši operacija akcentuoja valstybės remiamų kibernetinių aktorių strategiją pasitelkti rezidentinius proxy tinklus išlaikyti ilgalaikę prieigą prie tikslinių tinklų.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Kibernetinis saugumas →

Išpirkos reikalaujančių programų gaujos naudoja fizines grėsmes ir šeimos persekiojimą?
🔴 KritinėKibernetinės grėsmės

Išpirkos reikalaujančių programų gaujos naudoja fizines grėsmes ir šeimos persekiojimą?

Organizacijos praneša, kad darbuotojai susiduria su grėsmėmis savo šeimoms, persekiojimu, fiziniu smurtu ir pagrobimu, tačiau šiuos teiginius sunku patvirtinti. Šis eskalavimas žymi naują grėsmės lygį, persmelkiantį kibernetinį ir fizinį pasaulį.

Naujas „macOS“ informacijos vagystės įrankis „AmnesiaStealer“, platinamas per „ClickFix“
🟠 DidelėKibernetinės grėsmės

Naujas „macOS“ informacijos vagystės įrankis „AmnesiaStealer“, platinamas per „ClickFix“

AmnesiaStealer“ turi naujų funkcijų, leidžiančių atakų vykdytojams nuotoliniu būdu perimti aukos naršyklės kontrolę ir vogti slapukų duomenis. Šis informacijos vagystės įrankis aktyviai platinamas per „ClickFix“ kampaniją, keliant tiesioginę grėsmę „macOS“ naudotojų duomenų saugumui. Kibernetinio saugumo specialistai turėtų nedelsiant peržiūrėti ir sustiprinti savo sistemų apsaugą.

Tyrėjai Kinijos APT grupuotę „Jewelbug“ sieja su samdomomis įsilaužimo operacijomis
🟠 DidelėKibernetinis saugumas

Tyrėjai Kinijos APT grupuotę „Jewelbug“ sieja su samdomomis įsilaužimo operacijomis

Grėsmių žvalgybos tyrėjai iš Broadcom atskleidė, kad žinoma Kinijos APT grupuotė „Jewelbug“, siejama su „Panda“ ekosistema, veikia kaip samdomų įsilaužimų paslaugų teikėjas, sutelkiantis dėmesį į kriptovaliutų ir prekybos platformas. Jų taikiniai apima „Binance“, „Coinbase“, „Huobi“ ir „Gate.io“ vartotojus, o tai rodo aiškų finansinį motyvą ir didelę grėsmę šios srities vartotojams.

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.