亚洲的航运公司和医学实验室一直是一场可疑间谍活动的对象，该活动由一个前所未见的威胁行为者Hydrochasma进行。
亚洲的航运公司和医学实验室一直是疑似间谍活动的目标，该活动由名为Hydrochasma的前所未见的威胁行为者发起。Broadcom Software 旗下的赛门铁克在与黑客新闻分享的一份报告中表示，这项活动自2022年10月以来一直在进行，“完全依赖于公开可用的非本地工具”。
目前尚无证据可确定其起源或与已知威胁行为者的联系，但这家网络安全公司表示，该组织可能对涉及 COVID-19相关治疗或疫苗的垂直行业感兴趣。该活动的突出方面是没有数据泄露和自定义恶意软件，威胁参与者使用开源工具收集情报。通过使用已经可用的工具，目标似乎不仅是为了混淆归因工作，而且还使攻击更加隐蔽。[阅读原文]
发表评论
您还未登录，请先登录。
登录