Tag: typhoon

Mit China in Verbindung gebrachte Cyberkampagnen verzichten zunehmend auf auffällige Malware und setzen stattdessen auf modulare Werkzeuge, legitime Prozesse und unauffällige Infrastruktur. Wer nur nach bekannter Schadsoftware sucht, übersieht genau die Angriffe, die am meisten Schaden anrichten können. Dieselbe Logik gilt längst auch für KI-Systeme, die zu­neh­mend dieselben Angriffsflächen bieten wie klassische IT.

Salt Typhoon has hit an energy entity in Azerbaijan. Twill Typhoon has targeted Asian entities with an updated RAT. The post Chinese APTs Expand Targets, Update Backdoors in Recent Campaigns appeared first on SecurityWeek.

A Chinese national accused of carrying out cyberespionage operations for China’s intelligence services has been extradited from Italy to the United States to face criminal charges. […]

In embracing device code phishing, attackers trick victims into handing over account access by using a service’s legitimate new-device login flow.

Comments

Eine Analyse von Darktrace zeigt, wie die APT-Gruppe Salt Typhoon mit Zero-Day-Exploits, DLL-Sideloading und verschleierter Kommunikation westliche Netze unterwandert. Der Fall verdeutlicht, warum klassische Abwehrmechanismen an ihre Grenzen stoßen.

Notification This report is provided „as is“ for informational purposes only. The Department of Homeland Security (DHS) does not provide any warranties of any kind regarding any information contained herein. The DHS does not endorse any commercial product or service referenced in this bulletin or otherwise. This document is marked TLP:CLEAR–Recipients may share this information […]