Earth Lusca: китайская шпионская операция с дипломатическим душком

VPN для безопасного серфинга в России – купи через наш Телеграмм-бот:

Тайвань – новое поле боя в глобальной кибервойне.

Китайская хакерская группировка Earth Lusca вновь оказалась в центре внимания благодаря недавнему отчёту специалистов Trend Micro, которые раскрыли последние тактики, используемые этими злоумышленниками, а также их интересы на глобальном уровне.

В недавней кампании группа Earth Lusca использовала документы, связанные с китайско-тайваньскими отношениями в качестве приманки для распространения вредоносного ПО. Эта операция, проведённая с декабря 2023 по январь 2024 года, предшествовала национальным выборам на Тайване, что указывает на особенно острый интерес к политическим процессам в регионе.

Забудь про блокировки! VPN через Телеграмм-бот для России!

Кампания выделяется сложной цепочкой заражения, начиная с безобидных на первый взгляд документов Microsoft Word, PowerPoint, а также PDF-файлов, содержащих вредоносный JavaScript-код. Этот код последовательно распаковывает вложенные архивы, в итоге загружая вредоносную DLL-библиотеку через легитимный файл, замаскированный под программное обеспечение китайской компании Qihoo 360. Это позволяет злоумышленникам получить дистанционный контроль над заражёнными системами.

Особенно тревожным является обнаружение связей между Earth Lusca и китайской компанией I-Soon, о которой недавно мы сообщали отдельно . Сходство в методах атак, их географии и выборе жертв указывают на потенциальное сотрудничество между этими организациями. Похоже, границы между легитимными и государственно поддерживаемыми хакерскими операциями постепенно стираются.

Целью атак Earth Lusca всё чаще всего становятся государственные агентства, аналитические центры, эксперты, влияющие на политический климат Тайваня, что может иметь глобальные последствия, влияя на торговые соглашения, дипломатические отношения и даже стратегии обороны.

В свете этих угроз, важность осведомлённости о кибербезопасности, своевременного обновления систем и соблюдения лучших практик в этой области не может быть переоценена. Эти меры являются ключом к защите чувствительной информации и поддержанию безопасности операций в условиях растущей угрозы, исходящей от поддерживаемых государствами разных стран хакеров.

  Революция на тарелке: корейские ученые создали гибрид говядины и риса

Ты не вирус, но мы видим, что ты активен!

Подпишись, чтобы защититься

Онлайн VPN сервис — это виртуальная частная сеть (VPN), доступная для использования через интернет. Такие сервисы позволяют пользователям безопасно и анонимно подключаться к интернету, защищая их данные и обеспечивая конфиденциальность в сети. Онлайн VPN сервисы становятся все более популярными, так как они предоставляют простое и удобное решение для защиты интернет-трафика.

Онлайн VPN сервис — это важный инструмент для обеспечения безопасности и конфиденциальности в интернете. Он позволяет защитить ваши данные, обходить блокировки и сохранять анонимность. Выбор надежного онлайн VPN поможет вам безопасно серфить в интернете и защитить свою личную информацию.