Tin tặc Trung Quốc lợi dụng Google Workspace để đánh cắp email quốc phòng và nghiên cứu

[Cao Tùng]

Nhóm gián điệp mạng có liên hệ với Trung Quốc, được Google theo dõi dưới mã UNC6508, đã âm thầm xâm nhập các tổ chức nghiên cứu y tế, học thuật và quân sự tại Mỹ và Canada trong hơn một năm để thu thập dữ liệu nhạy cảm. Theo Nhóm Tình báo Mối đe dọa của Google (GTIG), điểm xâm nhập ban đầu là các máy chủ REDCap hướng Internet. Sau khi xâm nhập, tin tặc triển khai mã độc INFINITERED nhằm duy trì quyền truy cập, đánh cắp thông tin đăng nhập và cài đặt cửa hậu điều khiển...

Đọc bài gốc tại đây