潜藏系统2个月未被发现,新型网络攻击瞄准中国高价值目标
原文中文,约2100字,阅读约需5分钟。发表于: 。攻击者使用了Cobalt Strike载荷,针对特定目标进行了精确打击。攻击者设法在系统内横向移动,建立持久性,并在两个多月的时间里未被发现。
最近,针对中文企业的网络攻击活动引起广泛关注。攻击者使用Cobalt Strike载荷,通过鱼叉式钓鱼和隐蔽通信手段成功渗透和控制目标系统。攻击代号为SLOW#TEMPEST,尚未归因于任何已知的威胁行为者。攻击导致数据泄露、系统控制和业务中断等问题。近年来,中国企业遭受的网络攻击频次和强度增加,受害行业多样化,新型攻击手段不断涌现。