SprySOCKS' heimliche Expansion: China-verknüpfte Backdoor entwickelt sich für Windows, entfesselt über 30 C2-Befehle
China-verknüpfte SprySOCKS-Backdoor expandiert von Linux auf Windows, erhält getarnte Varianten und über 30 C2-Befehle.
Neuer Bedrohungscluster OP-512 enthüllt ausgeklügeltes Web-Shell-Framework für Microsoft IIS-Server
OP-512, ein neuer chinesischer Bedrohungscluster, setzt ein maßgeschneidertes Web-Shell-Framework auf Microsoft IIS-Servern für Spionagezwecke ein und erfordert erhöhte Wachsamkeit.
China-Verbundener Bedrohungsakteur TA416 Zielt mit PlugX und OAuth-Phishing auf europäische Regierungen ab
TA416 taucht wieder auf und visiert europäische Regierungen mit PlugX-Malware und OAuth-Phishing an, um Spionage zu betreiben.
Googles entscheidender Schlag: Die UNC2814 GRIDTIDE-Kampagne und globale Cyberspionage-Störung entschlüsselt
Google durchbricht Infrastruktur der chinesischen Cyberspionagegruppe UNC2814 (GRIDTIDE) nach 53 Angriffen in 42 Ländern auf Regierungen und Telekommunikation.