یک شرکت بزرگ مخابراتی در آسیا توسط هکرهای حمایتشده توسط دولت چین نفوذ شده که بیش از چهار سال در سیستمهای آن حضور داشتند، بر اساس گزارش جدید شرکت پاسخ به حوادث سایگنیا.
گروه تهدید پیشرفته پایدار (APT) مرتبط با چین که به نام آکواتیک پاندا شناخته میشود، با "کمپین جاسوسی جهانی" که در سال ۲۰۲۲ هفت سازمان را هدف قرار داد، مرتبط شده است.
یک نقص امنیتی بدون وصله که مایکروسافت ویندوز را تحت تأثیر قرار میدهد، توسط ۱۱ گروه حمایتشده دولتی از چین، ایران، کره شمالی و روسیه به عنوان بخشی از کمپینهای سرقت داده، جاسوسی و انگیزه مالی که به سال ۲۰۱۷ بازمیگردد، مورد سوءاستفاده قرار گرفته است.
حداقل ۱۱ گروه هکری حمایتشده توسط دولتهای کره شمالی، ایران، روسیه و چین از سال ۲۰۱۷ از یک آسیبپذیری جدید ویندوز در حملات سایبری سرقت داده و جاسوسی سایبری استفاده کردهاند
گروه جاسوسی سایبری مرتبط با چین که با نام UNC3886 شناخته میشود، روترهای MX پایان عمر شرکت جونیپر نتورکس را در قالب کمپینی برای استقرار بکدورهای سفارشی هدف قرار داده است که توانایی آنها در تمرکز بر زیرساختهای شبکه داخلی را برجسته میکند.
مایکروسافت میگوید گروه هکری کره شمالی که با نام Moonstone Sleet شناخته میشود، بارهای مخرب باجافزار Qilin را در تعداد محدودی از حملات مستقر کرده است.
بازیگر تهدید وابسته به چین که مسئول سوءاستفاده از آسیبپذیریهای روز صفر در سرورهای Microsoft Exchange در ژانویه ۲۰۲۱ بود، تاکتیکهای خود را تغییر داده و زنجیره تأمین فناوری اطلاعات را به عنوان وسیلهای برای کسب دسترسی اولیه به شبکههای شرکتی هدف قرار داده است.
تهدیدکنندهای به نام دارک کاراکال مسئول کمپینی شناخته شده که تروجان دسترسی از راه دور به نام Poco RAT را در حملات علیه اهداف اسپانیاییزبان در آمریکای لاتین در سال ۲۰۲۴ مستقر کرده است.
بدافزار جدیدی به نام FinalDraft از پیشنویسهای ایمیل Outlook برای ارتباطات فرمان و کنترل در حملات علیه وزارتخانهای در یک کشور آمریکای جنوبی استفاده کرده است.