Tehnologija World-wide-web

Kineska hakerska grupa ciljala vladine organizacije u šest zemalja

Kineska hakerska grupa izazvala je haos u nekoliko zemalja širom sveta, a nakon što je ciljala sisteme vladinih organizacija. Napadi su se dešavali u prethodne tri godine, budući da je Calypso APT grupa aktivna od 2016. godine.

Grupa kineskih hakera ciljala je organizacije u Indiji, Brazilu, Kazahstanu, Rusiji, na Tajlandu i u Turskoj, a napadi su funkcionisali tako što se uz pomoć malvera i ukradenih podataka dobijao pristup internim mrežama organizacija. Nakon što bi ušli u sistem napadači su kontrolu preuzimali ili preko Remote Code Execution ranjivosti, ili preko ukradenih podataka. Napadači su uspeli da nanesu velike štete svakoj organizaciji u čiju su mrežu uspeli da provale, a napadi su bili prilično efektni, zahvaljujući alatima poput SysInternals, Mimikatz, EternalBlue i EternalRomance koji su javno dostupni.

Bezbednosni eksperti su utvrdili da se radi o napadačkoj grupi sa kineskog govornog područja zahvaljujući PlugX malveru koji je omiljen među hakerskim grupama iz ove zemlje, te Byeby trojancu koji je i sam prilično popularan. Pored toga su i IP adrese napadača povezane sa provajderima iz Kine, pa skoro da nema sumnje da Calypso APT potiče iz ovog područja.

Izvor: Engadget

Slične objave

Sapphire objavio svoju Radeon RX 5700 Pulse seriju grafičkih karti

V.R.

Spotify imitira radio program: Plejliste za vozače

V.R.

AMD i Samsung sklopili partnerstvo na polju grafičke tehnologije niske potrošnje i visokih performansi

V.R.

Ostavite komentar