【安全资讯】网络间谍警报:APT41攻击全球行业,窃取敏感数据
概要:
Mandiant与Google威胁分析小组(TAG)合作,揭露了臭名昭著的高级持续性威胁(APT)组织APT41发起的一场大规模网络间谍活动。此次行动影响了全球多个关键行业,包括航运和物流、媒体和娱乐、科技以及汽车行业,窃取了大量敏感数据。主要内容:
Mandiant与Google威胁分析小组(TAG)合作,揭露了APT41发起的一场大规模网络间谍活动。此次行动自2023年以来,已影响了全球多个关键行业,包括航运和物流、媒体和娱乐、科技以及汽车行业。APT41通过复杂的战术手段,长期未授权访问这些组织的网络,窃取了大量敏感数据。APT41使用了多种定制开发的工具,包括网络外壳(ANTSWORD和BLUEBEAM)、内存投放器(DUSTPAN和DUSTTRAP)以及数据外传工具(SQLULDR2和PINEGROVE)。这些工具帮助APT41逃避检测,并在受害者环境中保持持久存在。APT41是一个知名的威胁行为者,既从事国家支持的间谍活动,也进行以经济利益为目的的网络犯罪。
APT41的间谍活动通常针对经济利益相关的行业,而其经济动机的行动则多集中在视频游戏行业。其独特的间谍和网络犯罪战术组合,使其成为一个特别强大的威胁。我们强烈建议受影响行业的组织进行彻底调查,以识别潜在的妥协迹象。
关键的妥协指标包括:ANTSWORD、BLUEBEAM、DUSTPAN或DUSTTRAP恶意软件的存在,Oracle数据库或Microsoft OneDrive账户的未授权访问,涉及Google Workspace账户的可疑活动,以及异常的网络流量模式。组织还应实施强有力的安全措施,如定期安全审计、及时的软件更新、强访问控制和先进的威胁检测解决方案,以减轻未来类似攻击的风险。
0条评论
看了这么久,请
登录
,对他说点啥~
0
0
分享
微信扫一扫分享