China-gelinkte APT UAT-7810 breidt ORB-proxynetwerk uit met nieuwe malware (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Cisco Talos volgt China-gelinkte APT UAT-7810 die haar LapDogs ORB-netwerk uitbreidt
- Groep maakt gebruik van ongepatchte kwetsbaarheden in Ruckus- en ASUS-routers
- Nieuwe backdoors ontdekt: LONGLEASH, DOGLEASH en JARLEASH met Chinese opmerkingen
"Cisco Talos meldt dat de China-gelinkte APT UAT-7810 haar Operational Relay Box (ORB) netwerk uitbreidt met nieuwe malware, waaronder de backdoors LONGLEASH, DOGLEASH en JARLEASH. De groep maakt gebruik van kwetsbaarheden in Ruckus- en ASUS-routers om apparaten te kapen voor relay-netwerken die door andere dreigingsactoren worden gebruikt."
nog geen reacties.