Chiến dịch RedNovember và loạt tấn công vào chính phủ và doanh nghiệp

[Màu của em]

RedNovember bị nghi do nhà nước Trung Quốc tài trợ Một nhóm gián điệp mạng được cho có liên hệ từ Trung Quốc đã nhắm mục tiêu vào nhiều cơ quan chính phủ và doanh nghiệp lớn trên khắp Châu Phi, Châu Á, Bắc Mỹ, Nam Mỹ và Châu Đại Dương. Recorded Future theo dõi nhóm này với tên TAG-100, nay xác định rõ hơn và đặt tên là RedNovember. Microsoft cũng gọi nhóm này là Storm-2077. Từ tháng 6/2024 đến tháng 7/2025, RedNovember đã khai thác các thiết bị ngoại vi để xâm nhập, sử dụng cửa hậu Pantegana và Cobalt Strike...

Đọc bài gốc tại đây