Oprez: Kineski hakeri napadaju u Evropi

Novi izve&scaron;taj kompanije Darktrace tvrdi da je grupa primećena kako &quot;cilja globalnu infrastrukturu koristeći prikrivene tehnike kao &scaron;to su DLL &#39;sideloading&#39; i zero-day ranjivosti&quot;.Aktivnosti u ranoj fazi upada koje su otkrivene odražavaju prethodne taktike grupe Salt Typhoon, kao &scaron;to su plodni napadi na čak 8 različitih telekomunikacionih organizacija.Za pristup su, u SAD, koristili ozbiljan propust u Cisco sistemu, a na kraju su prikupljali saobraćaj sa mrežnih uređaja na koje su bili povezani.U poslednjem incidentu, Darktrace je sa umerenom sigurno&scaron;ću procenio da je Salt Typhoon zloupotrebio legitimne alate za prikrivanje i postojanost, eksploati&scaron;ući &quot;Citrix NetScaler Gateway&quot; uređaj da bi ostvario početni pristup.Odatle su kriminalci rasporedili malver &quot;Snappybee&quot;, takođe poznat kao Deed RAT, koji se pokreće tehnikom zvanom DLL sideloading - jo&scaron; jednom taktikom koju često koriste kineski preteći akteri.&quot;Backdoor je otvoren na ovim krajnjim tačkama kao DLL uz legitimne izvr&scaron;ne datoteke za antivirus softver kao &scaron;to su Norton Antivirus ili IObit Malware Fighter&quot; objasnio je Darktrace.

Oprez: Kineski hakeri napadaju u Evropi

0 Komentari