در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "گروه Mustang Panda"
محققان امنیت سایبری یک نوع جدید از بدافزار شناخته‌شده‌ای به نام LOTUSLITE کشف کرده‌اند که از طریق محتوایی با موضوع بخش بانکی هند توزیع می‌شود. این درب پشتی با یک سرور فرمان و کنترل مبتنی بر DNS پویا از طریق HTTPS ارتباط برقرار می‌کند و از دسترسی به پوسته راه دور، عملیات فایل و مدیریت نشست پشتیبانی می‌کند که نشان‌دهنده تمرکز مستمر بر قابلیت‌های جاسوسی است.
سه خوشه فعالیت تهدیدی مرتبط با چین، یک سازمان دولتی در جنوب شرق آسیا را در قالب آنچه «عملیاتی پیچیده و با منابع گسترده» توصیف شده، هدف قرار داده‌اند. این کمپین‌ها منجر به استقرار خانواده‌های مختلف بدافزاری از جمله HIUPAN، PUBLOAD، EggStremeFuel، EggStremeLoader و MASOL شده‌اند.
