Η ομάδα APT που αναφέρεται ως Evasive Panda έχει παρατηρηθεί να στοχεύει μια διεθνή μη κυβερνητική οργάνωση (ΜΚΟ) στην ηπειρωτική Κίνα με κακόβουλο λογισμικό που παρέχεται μέσω καναλιών ενημέρωσης νόμιμων εφαρμογών όπως το Tencent QQ.

Οι αλυσίδες επίθεσης έχουν σχεδιαστεί για να διανέμουν ένα πρόγραμμα εγκατάστασης Windows για κακόβουλο λογισμικό MgBot, δήλωσε ο ερευνητής ασφάλειας της ESET Facundo Muñoz σε μια νέα έκθεση που δημοσιεύτηκε σήμερα. Η δραστηριότητα ξεκίνησε τον Νοέμβριο του 2020 και συνεχίστηκε όλο το 2021.

Η ομάδα Evasive Panda, γνωστή και ως Bronze Highland and Daggerfly, είναι μια κινεζόφωνη ομάδα APT στην οποία έχουν αποδοθεί μια σειρά επιθέσεων κυβερνοκατασκοπείας που στοχεύουν διάφορες οντότητες στην Κίνα, το Χονγκ Κονγκ και άλλες χώρες που βρίσκονται στην Ανατολική και Νότια Ασία τουλάχιστον από τον Δεκέμβρη του 2012.

Το σήμα κατατεθέν της ομάδας είναι η χρήση τουcustom MgBot modular malware framework, το οποίο είναι σε θέση να λαμβάνει πρόσθετα components εν κινήσει για να επεκτείνει τις δυνατότητές του στη συλλογή πληροφοριών.

Πηγή: SecNews

Αφήστε ένα Σχόλιο

Το e-mail σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *


Διαβάστε επίσης

Έρχεται το τέλος του Google Play Games για Android

Σε μια κίνηση που προμηνύει το τέλος του Google Play Games για Android, η Google φαίνεται να μεταφέρει σιωπηλά βασικές λειτουργίες του στην κύρια εφαρμογή του Play Store.

Περισσότερα

Δεν πάνε καθόλου καλά τα πράγματα για το Roblox

Η εικόνα γύρω από το Roblox έχει αλλάξει δραματικά μέσα σε λίγες μόνο εβδομάδες, με τις πρόσφατες εξελίξεις να έχουν σοβαρό αντίκτυπο στις μετοχές της εταιρείας.

Περισσότερα

H Google βελτιώνει την αυτόματη διαγραφή δεδομένων για ευαίσθητες τοποθεσίες

Πέρα από τα χαρακτηριστικά που είναι διαθέσιμα και γίνονται αντιληπτά με την πρώτη ματιά, όπως η κάμερα ή η εφαρμογή κλήσεων, τα έξυπνα τηλέφωνα έχουν “κρυφά εργαλεία” για τα οποία οι περισσότεροι αδιαφορούμε, όπως η δυνατότητα να καταγράφουν την τοποθεσία μας με τόση ακρίβεια και ταχύτητα που κάνουν τα location tracker να μοιάζουν άχρηστα.

Περισσότερα