Интересно Китайские хакеры используют сетевые устройства для скрытых атак.

Admin

Администратор

1780985810682



Китайская группировка VerdantBamboo более года скрытно действовала в корпоративных сетях, используя сетевые хранилища и межсетевые экраны.

Злоумышленники использовали специализированные устройства для маскировки своей активности и получения доступа к облачным сервисам.

Группировка VerdantBamboo, также известная как WARP PANDA и UNC5221, использовала сетевые устройства для скрытых атак. Вместо рабочих станций и серверов хакеры выбрали сетевые хранилища, межсетевые экраны и виртуальные машины, где редко устанавливают средства защиты. Специалисты Volexity обнаружили атаку после подозрительных соединений с виртуальной машиной Egnyte Storage Sync. Злоумышленники получили доступ через действительные учётные данные и использовали встроенные возможности системы для повышения привилегий. После компрометации устройства они использовали его как промежуточный узел для доступа к облачной среде Microsoft 365. Расследование показало, что атака затронула не только организацию, но и её поставщика управляемых услуг. Хакеры использовали ранее неизвестные вредоносные программы PLENET и AGENTPSD для удалённого доступа и выполнения команд.
 
Похожие темы
Admin Интересно Китайские хакеры используют изощрённые методы для слежки за журналистами и активистами. Новости в сети 0
Admin Интересно Китайские хакеры украли данные об обороне и ИИ из лабораторий США и Канады. Новости в сети 0
Admin Интересно Китайские хакеры 10 лет шпионили внутри изолированной сети. Новости в сети 0
Admin Интересно Китайские хакеры скрывались в системе входа Linux почти десять лет. Новости в сети 0
Admin Интересно Китайские хакеры атаковали азербайджанскую энергетическую компанию через уязвимости Microsoft Exchange. Новости в сети 0
Admin Интересно Китайские хакеры провели масштабную кибератаку на Кубу, Венесуэлу и Техас. Новости в сети 0
Admin Интересно Китайские хакеры атаковали Катар на фоне Operation Epic Fury. Новости в сети 0
Admin Интересно Китайские хакеры атакуют критическую инфраструктуру Азии. Новости в сети 0
Admin Интересно Китайские хакеры скрывают шпионскую операцию в сервисах Windows и Google Drive. Новости в сети 0
Admin Интересно «Только не путайте нас с русскими». Китайские хакеры решили уточнить свою национальность прямо внутри вируса. Новости в сети 0
Admin Интересно Китайские хакеры впервые провели почти полностью автоматизированную атаку с помощью Claude. Новости в сети 0
Support81 Китайские хакеры годами злоупотребляли инструментом геокартирования Новости в сети 0
Support81 Ghost Tap: китайские хакеры возрождают рынок кардинга новой схемой Новости в сети 0
Support81 Китайские хакеры прячутся в «слепой зоне»: ORB как новый уровень маскировки Новости в сети 0
Support81 Китайские хакеры атакуют НАТО: взломана сеть армии Нидерландов Новости в сети 0
S Китайские хакеры продают инструмент для взлома уязвимых web-камер Новости в сети 0
Admin Интересно Китайские учёные создали компьютер из материала толщиной в один атом. Новости в сети 0
Admin Интересно Китайские инженеры разработали новый электромотор на основе концепта XIX века. Новости в сети 0
Admin Интересно Китайские учёные создали сверхбыструю память для квантовых компьютеров. Новости в сети 0
Admin Интересно Китайские семьи получат бесплатных роботов-помощников для дома. Новости в сети 0
Admin Интересно Китайские инженеры создали миниатюрный сенсор для хирургических роботов. Новости в сети 0
Admin Интересно Китайские учёные ускорили выращивание 2D-чипов в 1000 раз. Новости в сети 0
Admin Интересно США могут отключить крупнейшие китайские телекоммуникационные компании от американских сетей. Новости в сети 0
Admin Интересно Китайские хакерские группы атаковали правительство Юго-Восточной Азии в 2025 году. Новости в сети 0
Admin Интересно Китайские исследователи предложили новый метод изучения Венеры. Новости в сети 0
Admin Интересно Китайские исследователи успешно испытали твердотопливный ракетный двигатель на глубине 200 метров. Новости в сети 0
Admin Интересно Китайские исследователи разработали систему для обнаружения кораблей в сложных погодных условиях. Новости в сети 0
Admin Интересно Китайские ученые создали супер-антенну без использования кремния. Новости в сети 0
Admin Интересно Китайские исследователи провели эксперимент с обработкой команд для роботов на орбите. Новости в сети 0
Admin Интересно Китайские учёные представили революционный сплав для охлаждения квантовых процессоров. Новости в сети 0
Admin Интересно Китайские исследователи научили робота играть в теннис на профессиональном уровне. Новости в сети 0
Admin Интересно Китайские микродрамы с ИИ-животными стали хитом среди поколения Z. Новости в сети 0
Admin Интересно Китайские компании устроили масштабный грабёж нейросети Claude. Новости в сети 0
H Китайские номера Свободное общение 3
Support81 Сеть Webwyrm: как китайские мошенники ограбили тысячи безработных Новости в сети 0
Support81 Китайские боты научились имитировать американцев — и это работает Новости в сети 0
S Как перепрошить китайские смарт часы без micro usb? Свободное общение 5
Admin Интересно Хакеры взломали систему гражданской обороны Бразилии, рассылая ложные сообщения о вторжении инопланетян. Новости в сети 0
Admin Интересно В Бразилии хакеры отправили тревожное сообщение с зашифрованным словом на телефоны граждан. Новости в сети 0
Admin Интересно Хакеры эксплуатируют уязвимость в плагине Gravity SMTP для WordPress, чтобы получить доступ к API-ключам. Новости в сети 0
Admin Интересно Хакеры активно используют критическую уязвимость в Splunk Enterprise. Новости в сети 0
Admin Интересно Хакеры TeamPCP заразили более 1000 пакетов и потребовали $90000 выкупа. Новости в сети 0
Admin Интересно Хакеры DragonForce используют Microsoft Teams для скрытия трафика бэкдора. Новости в сети 0
Admin Интересно Хакеры получили доступ к файрволам компаний в 194 странах. Новости в сети 0
Admin Интересно Хакеры взломали Novo Nordisk и украли данные участников клинических испытаний. Новости в сети 0
Admin Интересно Хакеры заразили более 1,2 миллиона сайтов WordPress через популярные расширения. Новости в сети 0
Admin Интересно Северокорейские хакеры используют поддельные уведомления Microsoft для распространения вредоносного ПО NarwhalRAT. Новости в сети 0
Admin Интересно Северокорейские хакеры используют инструменты разработчиков для распространения вредоносного ПО. Новости в сети 0
Admin Интересно Хакеры могли захватить любой phpBB-форум одним запросом. Новости в сети 0
Admin Интересно Хакеры заявили о масштабной утечке данных Совета Европы. Новости в сети 0

Название темы