中国“躲避熊猫”攻击 ISP 发送恶意软件更新

研究人员发现，一个与中国有关的高级持续性威胁 (APT) 组织入侵了一家互联网服务提供商 (ISP)，以利用软件供应商的更新机制 使用 DNS 投毒。这些攻击带来了 Macma 后门的新变种以及后利用恶意软件，以从受感染的网络中窃取敏感数据。

Volexity 的研究人员发现 躲避熊猫的攻击一个他们追踪的威胁组织，名为 StormBamboo，又名 DaggerFly，他们在 2023 年中期检测到多个系统感染了恶意软件，他们在 最近的博客…