LATEST NEWS

- News from the industry

Ny våg av kinesiska nätkriminella

Utmanar nu ryska hackares dominans
Cybersäkerhetsforskare från Proofpoint släpper i dag en ny rapport kring att man observerat ett ökat antal nätkriminella som främst riktar in sig på kinesiskspråkiga måltavlor – något som visar på en ökning av ekonomiskt driven aktivitet i den kinesiska cyberundervärlden.

Bland annat har man sett en återkomst av trojanen Sainbox med fjärråtkomst samt en trojan kallad "ValleyRAT", som levereras via e-postmeddelanden som vanligtvis är skrivna på kinesiska. Sainbox är en variant av den skadliga programvaran Gh0st RAT, som identifierades redan 2008.

E-postmeddelandena är ofta kopplade till olika typer av ekonomiska teman, som fakturor, betalningar och nya produkter. Den skadliga programvaran är sedan inbakad i Excel-dokument och PDF-filer eller gömd via skadliga länkar.

Trojanerna verkar komma från en enda enhet utan snarare ett kluster av aktivitet. Det är möjligt att flera hotaktörer använder samma infrastruktur i sina leveranser. Sammanlagt har Proofpoint observerat mer än 30 separata kampanjer som utnyttjar skadlig programvara som vanligtvis förknippas med kinesisk cyberbrottsaktivitet.

Just kombinationen av flera olika skadliga programvaror med kinesiskt tema tyder på att finansiellt motiverade kinesiska hackare mycket väl utmana dominansen från ryska nätkriminella.

De nätkriminella bakom aktiviteten verkar också ha ambitioner att sprida sig vidare till andra länder. En av kampanjerna Proofpoint observerat är riktad mot japanska organisationer.

Hela rapporten finns att läsa här

LATEST NEWS

- News from the industry
6/12/2024
Splunk lanserar avan­cerade AI-förbättringar Ny serie av svarta beslag förenar stil och styrkaKommuninvest emitterar 4,5 miljarder kronorTCS lanserar banbrytande plattform för generativ AIRexel driver på för en hållbar framtid
6/11/2024
Befintlig produkt, men i nytt material Volvo CE presenterar utökad flottaMagasinera i StockholmHLR utbildning StockholmFiberlaserteknik i plåtbearbetningsindustrin
6/10/2024
Kunderna är dom bästa ambassadörerna!Volvo CE utökar sortimentetMilltool fortsätter sin etablering Förstå hur TIG-svetsning fungerar IEC 62 433 höjer säkerheten
6/7/2024
Det du behöver veta om Tablet PCs Effektiva tjänster för industrirör Lanserar en AI-assisterad säkerhetsplattformGetacs robusta mobila arbetsstationSofting Industrial intro­ducerar edgeConnector
6/5/2024
Harts 3D-utskriftStegar med plattformBelysning och indikator i samma enhetBystronic väljer Water Jet Sweden Nu introduceras en ny lanseringskampanj