Atores de ameaças cibernéticas ligados ao governo chinês estão utilizando uma combinação de ferramentas de varredura automatizadas, botnets em larga escala e técnicas manuais de hacking para roubar dados sensíveis. Essa abordagem permite que eles realizem ataques cibernéticos sofisticados e eficazes. A Integrity Technology Group está por trás desses ataques.
Detalhes Técnicos
Utilização de Phishing (T1566) para obter acesso inicial a sistemas de vítimas, enviando e-mails com anexos ou links maliciosos.
Emprego de ferramentas de varredura automatizadas para identificar vulnerabilidades em sistemas de vítimas.
Uso de botnets em larga escala para amplificar a capacidade de ataque.
Técnicas manuais de hacking para explorar vulnerabilidades e roubar dados sensíveis.
Essas ações demonstram a sofisticação e a determinação dos atores de ameaças cibernéticas ligados ao governo chinês em roubar dados sensíveis.