中国黑客针对数十家工业企业和事业单位

自 2022 年 1 月以来，阿富汗和欧洲的十几家军工企业和事业单位遭受了针对同时利用六个不同后门窃取机密数据的定向攻击浪潮。

俄罗斯网络安全公司卡巴斯基“高度信任”将这些攻击归因于Proofpoint追踪的与中国有关的威胁行为者TA428，理由是在战术、技术和程序 (TTP) 方面存在重叠。

TA428 也以 Bronze Dudley、Temp.Hex 和 Vicious Panda 的名称进行追踪，在乌克兰、俄罗斯、白俄罗斯和蒙古都有打击实体的历史。据信，它与另一个名为 Mustang Panda（又名 Bronze President）的黑客组织有联系。

最新网络间谍活动的目标包括几个东欧国家和阿富汗的工业工厂、设计局和研究机构、政府机构、部委和部门。

攻击链需要使用精心制作的网络钓鱼电子邮件（包括一些引用与组织相关的非公开信息）来渗透企业 IT 网络，以诱骗收件人打开流氓 Microsoft Word 文档。

这些诱饵文件带有针对公式编辑器组件 ( CVE-2017-11882 ) 中 2017 年内存损坏漏洞的利用，该漏洞可能导致在受影响的系统中执行任意代码，最终导致部署名为 PortDoor 的后门。

2021年 4 月，中国政府支持的黑客发起了鱼叉式网络钓鱼攻击，以侵入一家为俄罗斯海军设计潜艇的国防承包商的系统。

如果其中一个被检测到并从网络中删除，则使用六种不同的植入程序可能是威胁参与者建立冗余通道以控制受感染主机的尝试。

入侵的高潮是攻击者劫持域控制器并完全控制组织的所有工作站和服务器，利用特权访问以压缩 ZIP 存档的形式将感兴趣的文件泄露到位于中国的远程服务器。

攻击中使用的其他后门包括nccTrojan、Cotx、DNSep、Logtu和以前未被记录的恶意软件 CotSam，因其与 Cotx 的相似性而得名。每个都提供了广泛的功能来控制系统和收集敏感数据。

攻击中还包含 Ladon，这是一种用于横向移动的黑客框架，它还使攻击者能够扫描网络中的设备并利用其中的安全漏洞执行恶意代码。

“鱼叉式网络钓鱼仍然是对工业企业和公共机构最相关的威胁之一，”卡巴斯基说。“攻击者主要使用已知的后门恶意软件，以及横向移动和防病毒解决方案规避的标准技术。”

“与此同时，他们能够渗透到数十家企业，甚至控制整个 IT 基础设施，以及一些组织的 IT 安全解决方案受到攻击。”

两个多月后，发现Twisted Panda演员针对俄罗斯和白俄罗斯的研究机构放弃了一个名为 Spinner 的简单后门。