东南亚受到疑似中国网络间谍活动的影响 媒体

东南亚的网络间谍活动揭示中国威胁行动

关键要点

据 The Hacker News 报道，多个东南亚的高调组织，包括来自两个国家的政府机构、一家电信公司以及一个空中交通控制机构，受到了一个疑似中国威胁行动的侵害，这一网络间谍活动始于2023年10月。

据赛门铁克威胁猎头团队的分析，攻击者利用了与中国高级持续威胁APT组相关的开源和生活在本地的战术，涉及的工具包括 Rakshasa 和 Stowaway 反向代理程序、PlugX 远程访问木马，以及定制的 DLL 文件以实现登录凭证的提取。研究人员表示：“受攻击组织的地理位置及以往与中国APT组相关的工具的使用，表明这活动可能是中国行为者的所为。” 他们还提到，攻击者在实施攻击时显示出较长的潜伏时间，这表明该操作的复杂性。这些发现紧随 SentinelOne SentinelLabs 和 Tinextra Cyber 报告发布，该报告详细描述了 与中国相关的网络间谍活动，针对南欧的商业对商业IT服务提供商。

总结： 本次网络攻击显露出中国网络活动的复杂性和范围，值得东南亚国家的高度警惕与应对。