2021-3-18 04:27 |
Группа Insikt из Recorded Future недавно выявила возобновление активности, приписываемой предполагаемой китайской группе TA428. Выявленная активность совпадает с кампанией TA428, ранее сообщавшейся Proofpoint как «Операция LagTime IT», которая была нацелена на правительственные агентства информационных технологий России и Восточной Азии в 2019 году.
Основываясь на выявленной инфраструктуре, тактике и организации жертвы, мы оцениваем, что TA428, вероятно, продолжает заниматься вторжением, нацеленным на организации в России и Монголии, пишет компания по кибербезопасности Recorded Future. .
Подробнее читайте на ca-news.org ...