中國家級攻擊 / 間諜進行中· 11月10日 更新
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。
3 筆結果
Fortinet FortiGuard Labs 於 11 月 2 日發布研究,指出其數月來追蹤一起鎖定南亞組織的攻擊活動,使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取,並以高信心歸因於 BITTER 。
CISA、NSA 與 FBI 於 2024-02-07 發布聯合通報,將已確認的美國關鍵基礎設施入侵活動歸因於中國國家支持的 Volt Typhoon 。
微軟在 2024 年初發布針對 Midnight Blizzard 活動的應變指引 。