与中国有关的黑客利用 F5 设备入侵东亚公司长达 3 年

�2024 年 6 月 17 日编辑部网络间谍/漏洞

一名疑似与中国有联系的网络间谍行为者被指认对位于东亚的一家未具名组织发动了长达约三年的长期攻击，攻击者使用旧式 F5 BIG-IP 设备建立持久性并将其用作内部命令和控制 (C&C) 以达到逃避防御的目的。

网络安全公司 Sygnia 于 2023 年底对入侵事件做出了响应，目前正以以下名称跟踪该活动： 蚁蜂，将其描述为拥有强大的能力来迅速……