Phân tích chiến dịch MgBot của Evasive Panda từ góc nhìn an ninh mạng

[Trương Cẩm Tú]

Một nhóm tin tặc tấn công dai dẳng (APT) có liên hệ với Trung Quốc, được biết đến với tên Evasive Panda, đã bị phát hiện đứng sau một chiến dịch gián điệp mạng có mục tiêu cao, sử dụng kỹ thuật đầu độc DNS để phát tán phần mềm độc hại MgBot. Theo Kaspersky, chiến dịch này diễn ra trong khoảng thời gian dài từ tháng 11/2022 đến tháng 11/2024, nhắm vào các nạn nhân tại Trung Quốc, Thổ Nhĩ Kỳ và Ấn Độ. Evasive Panda còn được theo dõi dưới các tên khác như Bronze Highland, Daggerfly và StormBamboo,...

Đọc bài gốc tại đây