来自Mandiant的研究人员看到了针对杜松网络的一项新的黑客活动，他们将其归因于中国演员 ，以电信 ，国防和技术公司的目标为目标，敦促升级和扫描其设备
中国黑客针对杜松网络路由器，对后门恶意软件进行了不同的修改 ，以尝试访问美国和亚洲的防御 ，技术和电信组织。
Google的网络安全团队Mandiant今天早些时候就该小组进行了深入的分析 。根据该报告，研究人员首先在2024年中发现了恶意活动 ，并将其归因于中国尼克斯间谍组UND3886 。
Techradar Pro过去曾多次报道了这种威胁参与者 ，当时他们被观察到针对VMware，Ivanti VPN和其他产品 ，并使用后门和恶意软件。
你可能喜欢
杜松补丁的安全缺陷可能使黑客接管您的路由器
杜松会话智能路由器有一个严重的缺陷 ，所以现在进行补丁
盐台风再次罢工 - 更多的美国ISP，大学和电信网络被中国黑客击中
六个恶意软件样本
Mandiant说 ，攻击者通过规避Veriexec（已验证的Exec） ，该设备基于内核的文件完整性子系统，渗透了Junos Os-Power设备 ，该设备可保护操作系统免受未经授权的代码二进制文件（例如库和脚本）。
研究人员解释说：“如果不信任代码在受信任过程的上下文中发生 ，仍然可以执行它 。 ”“ Mandiant的调查表明，UNC3886能够通过将恶意代码注入合法过程的记忆来规避这种保护 。 ”
UNC3886用六个不同的恶意软件样本将受害者瞄准，所有这些都是具有独特功能的Tinyshell后门的变体。尽管所有这些都具有相同的核心后门功能 ，但它们在激活方法和不同的OS特异性特征方面有所不同 。
Mandiant说 ，攻击者“继续对目标设备的潜在技术表示深刻的了解”，并建议用户将杜松设备升级到最新图像 。其中包括缓解和更新的杜松恶意软件拆卸工具（JMRT）的签名 ，应在升级后激活以扫描端点的完整性。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选，意见 ，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息，您同意您同意的条款和隐私政策 ，并年龄在16岁或超过16岁之间 。
Mandiant补充说：“在写作时 ，Mandiant尚未确定博客文章中详述的活动与其他各方公开报告的活动之间的任何技术重叠，”
您可能还喜欢
中国黑客悄悄利用了VMware零日 ，为期两年 ，我们将最佳密码管理台汇总了我们的最佳身份验证器应用指南
本文来自作者[股爷蚕]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/cshi/202505-2155.html
评论列表（4条）
我是卓思号的签约作者“股爷蚕”！
希望本篇文章《针对杜松网络路由器的中国黑客，所以现在进行补丁》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： 来自Mandiant的研究人员看到了针对杜松网络的一项新的黑客活动，他们将其归因于中国演员，以电信，国防和技术公司的目标为目标，敦促升级和扫描其设备 中国黑客针对...