Antino užpakalinės durys naudoja Outlook ir OneDrive C2 Kinijos šnipinėjimo kampanijoje

Kinijos remiama grėsmės grupė, pavadinta UAT-11587, Azijos vyriausybines ir politines organizacijas atakuoja naujomis „Antino“ užpakalinėmis durimis. Šis Rust kalba parašytas įrankis naudoja „Microsoft 365“ (konkrečiai „Outlook“ ir „OneDrive“) komandų ir kontrolės (C2) komunikacijai.

Antino užpakalinės durys naudoja Outlook ir OneDrive C2 Kinijos šnipinėjimo kampanijoje
100%
Aktualumas
95%
Svarba
3/4
Kritikalumas

Kinijos remiama grėsmės grupė, pavadinta UAT-11587, Azijos vyriausybines ir politines organizacijas atakuoja naujomis „Antino“ užpakalinėmis durimis. Šis Rust kalba parašytas įrankis naudoja „Microsoft 365“ (konkrečiai „Outlook“ ir „OneDrive“) komandų ir kontrolės (C2) komunikacijai.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Šnipinėjimas ir valstybės →

FTB sutrikdė Kinijos programišių įrankius, naudotus įsilaužimams į kritinę infrastruktūrą
🟠 DidelėKibernetinės atakos ir valstybinės grėsmės

FTB sutrikdė Kinijos programišių įrankius, naudotus įsilaužimams į kritinę infrastruktūrą

FTB perėmė septynis domenus, kuriuos Kinijos valstybės remiami programišiai, žinomi kaip „Flax Typhoon“, naudojo dviem įsilaužimo įrankiams – „MicroScan“ ir „FishHub“ – valdyti. Šie įrankiai buvo naudojami atakoms, kurių metu įsilaužta į kritinę infrastruktūrą ir kitas organizacijas visame pasaulyje.

Tarptautinė koalicija konfiskavo kibernetinės firmos, susijusios su „Flax Typhoon“ kampanija, įrankius
🟠 DidelėValstybės Remiamos Kibernetinės Atakos

Tarptautinė koalicija konfiskavo kibernetinės firmos, susijusios su „Flax Typhoon“ kampanija, įrankius

JAV ir kitos šalys sunaikino Pekine įsikūrusios „Integrity Tech“ skaitmeninius įrankius ir infrastruktūrą, kurie leido vykdyti „platų pažeidžiamumų skenavimą ir, kai kuriais atvejais, įsilaužimus“ kaip „Flax Typhoon“ kampanijos dalį. Operacija sutrikdė valstybės remiamų Kinijos programišių veiklą, nukreiptą prieš svarbią infrastruktūrą ir vyriausybines organizacijas visame pasaulyje, naudojant įrankius „Microscan“ ir „FishHub“.

NVIDIA grupė siūlo SAFE iniciatyvą agentiniam grėsmių žvalgybos dalijimuisi
🟡 VidutinėKibernetinė grėsmių žvalgyba

NVIDIA grupė siūlo SAFE iniciatyvą agentiniam grėsmių žvalgybos dalijimuisi

NVIDIA remiama „Open Secure AI Alliance“ (OSAI) paskelbė apie planus sukurti „Shared AI Findings Exchange“ (SAFE) iniciatyvą. Ši iniciatyva, pasitelkiant autonominius AI agentus, sieks automatizuoti ir pagreitinti AI grėsmių žvalgybos mainus tarp organizacijų, didinant kibernetinės gynybos efektyvumą.

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.