中国的 Mustang Panda 黑客利用 TP-Link 路由器进行持续攻击

2023 年 5 月 16 日拉维·拉克什马南网络安全/威胁英特尔

被誉为中国民族国家演员 野马熊猫 自 2023 年 1 月以来，与针对欧洲外交事务实体的一系列新的复杂且有针对性的攻击有关。

根据 Check Point 研究人员 Itay Cohen 和 Radoslaw Madej 对这些入侵的分析，揭示了一个专门为 TP-Link 路由器设计的自定义固件植入程序。

“该植入物具有多个恶意组件，包括一个名为‘Horse Shell’的自定义后门，它使攻击者能够保持持久访问、构建匿名……