تمام نوشته‌های برچسب‌خورده با "جاسوسی سایبری"
هکرهای Salt Typhoon چین همچنان به طور فعال شرکت‌های مخابراتی در سراسر جهان را هدف قرار می‌دهند و از طریق دستگاه‌های شبکه سیسکو IOS XE بدون وصله امنیتی به ارائه‌دهندگان مخابراتی بیشتری در آمریکا نفوذ کرده‌اند.
حمله باج‌افزار RA World در نوامبر ۲۰۲۴ علیه یک شرکت نرم‌افزاری و خدماتی آسیایی نامشخص، شامل استفاده از ابزار مخربی بود که منحصراً توسط گروه‌های جاسوسی سایبری مستقر در چین استفاده می‌شود و احتمال این را مطرح می‌کند که مهاجم ممکن است به صورت فردی به عنوان بازیگر باج‌افزار فعالیت کند.
یک عامل تهدید مستقر در چین که با نام Emperor Dragonfly شناخته می‌شود و معمولاً با فعالیت‌های جرایم سایبری مرتبط است، در حمله باج‌افزار از مجموعه ابزاری استفاده کرده که پیش از این به بازیگران جاسوسی نسبت داده می‌شد.
گروه‌های جرایم سایبری روسی از آسیب‌پذیری 7-Zip برای دور زدن حفاظت‌های MotW ویندوز سوءاستفاده می‌کنند
یک آسیب‌پذیری امنیتی اخیراً وصله شده در ابزار آرشیو 7-Zip در طبیعت مورد سوءاستفاده قرار گرفت تا بدافزار SmokeLoader را تحویل دهد.
یک گروه هکری چینی با تزریق بدافزار به فرآیند SSH daemon در تجهیزات شبکه، آن را ربوده و برای دسترسی مداوم و عملیات مخفی استفاده می‌کند
نوشته‌های ویژه
108ارائه‌دهنده VPN کره جنوبی IPany در حمله زنجیره تأمین توسط گروه هکری "PlushDaemon" وابسته به چین مورد نقض قرار گرفت که نصب‌کننده VPN شرکت را برای استقرار بدافزار سفارشی 'SlowStepper' به خطر انداخت.
بازیگران تهدید مرتبط با روسیه به کمپین جاسوسی سایبری مداوم علیه قزاقستان به عنوان بخشی از تلاش‌های کرملین برای جمع‌آوری اطلاعات اقتصادی و سیاسی در آسیای مرکزی منسوب شده‌اند.
گروه تهدید پیشرفته پایدار (APT) وابسته به چین به نام Gelsemium از بک‌دور جدید لینوکسی با نام WolfsBane در حملات سایبری احتمالاً علیه شرق و جنوب شرق آسیا استفاده کرده است.
124غول مخابراتی آمریکا T-Mobile تأیید کرده که در میان شرکت‌هایی بوده که توسط عوامل تهدید چینی هدف قرار گرفته‌اند تا به اطلاعات ارزشمند دسترسی پیدا کنند.
136یک مهاجم سایبری به نام BrazenBamboo از یک نقص امنیتی حل نشده در FortiClient ویندوز شرکت Fortinet برای استخراج اعتبارنامه‌های VPN به عنوان بخشی از چارچوب ماژولار DEEPDATA سوءاستفاده کرده است.
