Chińska Malware Volt Typhoon Zagraża Amerykańskiej Infrastrukturze
Chińska Malware Volt Typhoon Zagraża Amerykańskiej Infrastrukturze
Microsoft ujawnia nowy, zamaskowany chiński malware o nazwie Volt Typhoon, który stwarza poważne zagrożenie dla amerykańskiej infrastruktury krytycznej. Atak ma charakter szeroki, obejmując wiele sektorów, takich jak komunikacja, produkcja, usługi publiczne oraz transport.
Według analizy, zagrożenie ma na celu prowadzenie działań szpiegowskich oraz utrzymanie dostępu do systemów bez wykrycia przez jak najdłuższy czas. Złośliwe oprogramowanie dostaje się do sieci poprzez niezałatane urządzenia Fortinet, które są wystawione na działanie internetu.
Atakujący wykorzystuje przywileje przyznane przez urządzenie Fortinet, aby wyciągnąć dane logowania do konta Active Directory, co prowadzi do dalszych prób uwierzytelnienia na innych urządzeniach w sieci. To podkreśla znaczenie zabezpieczeń w dzisiejszym świecie cyfrowym.
Na podstawie: Źródła
