Nhóm gián điệp mạng Trung Quốc nhiều lần xâm nhập công ty dầu khí Azerbaijan

[Cao Tùng]

Một nhóm tin tặc có liên hệ với Trung Quốc bị cáo buộc đã thực hiện chiến dịch tấn công kéo dài nhiều tháng nhằm vào một công ty dầu khí tại Azerbaijan bằng cách khai thác lỗ hổng trên Microsoft Exchange Server. Theo Bitdefender, chiến dịch diễn ra từ cuối tháng 12/2025 đến cuối tháng 2/2026 và được cho là liên quan đến nhóm FamousSparrow (UAT-9244), một nhóm gián điệp mạng có nhiều điểm tương đồng với Earth Estries và Salt Typhoon. Nhóm tấn công được cho là đã khai thác chuỗi lỗ hổng ProxyNotShell để xâm nhập hệ thống và...

Đọc bài gốc tại đây