تمام نوشته‌های برچسب‌خورده با "هکرهای چینی"
مرکز ملی امنیت سایبری بریتانیا (NCSC-UK) و شرکای بین‌المللی هشدار دادند که هکرهای وابسته به چین به‌طور فزاینده‌ای از شبکه‌های پروکسی گسترده‌ای متشکل از دستگاه‌های مصرفی هک‌شده برای فرار از شناسایی و پنهان‌سازی فعالیت‌های مخرب خود استفاده می‌کنند.
یک گروه جاسوسی سایبری که پیش از این مستندسازی نشده و از آسیا فعالیت می‌کند، طی سال گذشته به شبکه‌های حداقل 70 سازمان دولتی و زیرساخت حیاتی در 37 کشور نفوذ کرده است، بر اساس یافته‌های جدید واحد 42 شبکه‌های پالو آلتو. علاوه بر این، این گروه هکری در حال انجام شناسایی فعال علیه زیرساخت‌های دولتی مرتبط با 155 نهاد مشاهده شده است.
ابزار تازه کشف شده‌ای به نام DKnife از سال 2019 برای هایجک کردن ترافیک در سطح دستگاه‌های لبه و توزیع بدافزار در کمپین‌های جاسوسی استفاده شده است.
آسیب‌پذیری React2Shell برای نفوذ به 30 سازمان مورد سوءاستفاده قرار گرفت، 77 هزار آدرس IP در معرض خطر
بیش از 77,000 آدرس IP در معرض اینترنت در برابر آسیب‌پذیری بحرانی اجرای کد از راه دور React2Shell (CVE-2025-55182) آسیب‌پذیر هستند و محققان اکنون تأیید کرده‌اند که مهاجمان قبلاً بیش از 30 سازمان را در بخش‌های مختلف به خطر انداخته‌اند.
116آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز پنجشنبه جزئیات یک بک‌دور به نام BRICKSTORM را منتشر کرد که توسط عوامل تهدید حمایت‌شده توسط دولت جمهوری خلق چین (PRC) برای حفظ ماندگاری بلندمدت در سیستم‌های به خطر افتاده مورد استفاده قرار گرفته است. این آژانس اعلام کرد: "BRICKSTORM یک بک‌دور پیچیده برای محیط‌های VMware vSphere و ویندوز است."
آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) به مدافعان شبکه درباره هکرهای چینی که سرورهای VMware vSphere را با بدافزار Brickstorm بک‌دور می‌کنند، هشدار داد.
هکرهای APT24 مرتبط با چین از بدافزاری به نام BadAudio که پیش از این مستندسازی نشده بود، در یک کمپین جاسوسی سه‌ساله استفاده کرده‌اند که اخیراً به روش‌های حمله پیچیده‌تری تغییر یافته است.
هکرهای دولتی چینی با تبدیل یک جزء در ابزار نقشه‌برداری جغرافیایی ArcGIS به وب شل، بیش از یک سال در محیط هدف بدون شناسایی باقی ماندند
مرکز امنیت سایبری ملی بریتانیا (NCSC) فاش کرده که مهاجمان از آسیب‌پذیری‌های امنیتی اخیراً افشا شده در فایروال‌های Cisco به عنوان بخشی از حملات روز صفر برای تحویل خانواده‌های بدافزار مستندنشده‌ای مانند RayInitiator و LINE VIPER استفاده کرده‌اند.
هکرهای مظنون چینی از بدافزار Brickstorm در عملیات جاسوسی طولانی‌مدت و پایدار علیه سازمان‌های آمریکایی در بخش‌های فناوری و حقوقی استفاده کرده‌اند.
