China

news

中国のハッカーが VMware ESXi ゼロデイを使用して VM をバックドア

VMwareは本日、中国支援のハッキンググループが悪用してWindowsおよびLinux仮想マシンをバックドアし、データを盗むVMware ESXiのゼロデイ脆弱性にパッチを適用した。 攻撃を発見したサイバーセキュリティ企業 Mandian...
news

中国のハッカーがステルス攻撃で米国の重要インフラに侵入

マイクロソフトは、ボルト・タイフーンとして追跡している中国のサイバースパイ集団が、少なくとも2021年半ば以降、グアムを含む米国全土の重要インフラ組織を標的にしていると述べた。 その被害者は、政府、海事、通信、製造、情報技術、公益事業、運輸...
news

ハッカーが TP-Link ルーターのファームウェアに感染して EU 機関を攻撃

「Camaro Dragon」という名前の中国国家支援のハッキンググループが、ヨーロッパの外交機関を攻撃するために使用されるカスタム「Horse Shell」マルウェアで住宅用 TP-Link ルーターを感染させます。 バックドア マルウェ...
news

ステルス性の MerDoor マルウェアが 5 年間の攻撃の末に発見

Lancefly と名付けられた新しい APT ハッキング グループは、カスタムの「Merdoor」バックドア マルウェアを使用して、南アジアおよび東南アジアの政府、航空、通信組織をターゲットにしています。 シマンテック脅威研究所は本日、L...
news

中国のハッカーがスパイ活動に Linux マルウェアの新しい亜種を使用

ハッカーは、新しい PingPull の亜種や、「Sword2033」として追跡される以前は文書化されていなかったバックドアなど、サイバースパイ攻撃で新しい Linux マルウェアの亜種を展開しています。 PingPull は RAT (リ...
news

「苦い」スパイハッカーが中国の原子力エネルギー組織を標的に

「Bitter APT」として追跡されているサイバースパイ ハッキング グループが最近、フィッシング メールを使用して中国の原子力産業を標的にし、デバイスにマルウェア ダウンローダーを感染させていることが確認されました。 Bitter は南...
news

中国のハッカーと疑われるフォーティネットのゼロデイ攻撃

疑わしい中国のハッキング グループが、Fortinet のゼロデイ脆弱性 (CVE-2022-41328) を悪用してマルウェアを展開する政府組織に対する一連の攻撃に関与しています。 Fortinet が先週明らかにしたように、このセキュリ...
news

マルウェアに感染した SonicWall デバイスは、ファームウェアのアップグレード後も存続します

疑わしい中国のハッキング キャンペーンは、パッチが適用されていない SonicWall Secure Mobile Access (SMA) アプライアンスを標的にして、サイバー スパイ キャンペーンの長期持続性を確立するカスタム マルウェ...
news

新しいマルウェアの亜種には、検出を回避するための「無線サイレンス」モードがあります

Sharp Panda サイバー スパイ ハッキング グループは、「Soul」マルウェア フレームワークの新しいバージョンを使用して、ベトナム、タイ、インドネシアの著名な政府機関を標的にしています。 この特定のマルウェアは、東南アジアの重要...
news

中国のハッカーが新しいカスタム バックドアを使用して検出を回避

中国のサイバー スパイ ハッキング グループ Mustang Panda は、今年開始された攻撃で「MQsTTang」という名前の新しいカスタム バックドアを展開していることが確認されました。 Mustang Panda は、PlugX マ...