Tayvan'daki kuruluşlar ve Çin merkezli bir ABD sivil toplum kuruluşu (STK), yükseltilmiş bir dizi kötü amaçlı yazılım aracı kullanan Daggerfly adlı Pekin'e bağlı devlet destekli bir bilgisayar korsanlığı grubu tarafından hedef alındı.
Çin ve Kuzey Kore ile bağları olduğundan şüphelenilen tehdit aktörleri, 2021 ve 2023 yılları arasında dünya genelinde hükümeti ve kritik altyapı sektörlerini hedef alan fidye yazılımı ve veri şifreleme saldırılarıyla ilişkilendirildi.
Evasive Panda olarak bilinen Çin bağlantılı tehdit aktörü, en azından Eylül 2023'ten bu yana Tibetli kullanıcıları hedef alan hem su birikintisi hem de tedarik zinciri saldırıları düzenledi.
UNC5325 ve UNC3886 olarak izlenen en az iki farklı şüpheli Çin bağlantılı siber casusluk kümesi, Ivanti Connect Secure VPN cihazlarındaki güvenlik açıklarından yararlanılmasına bağlandı.
GoldFactory kod adlı Çince konuşan bir tehdit aktörü, kimlik belgelerini, yüz tanıma verilerini toplayabilen ve SMS'leri ele geçirebilen GoldPickaxe adlı daha önce belgelenmemiş bir iOS kötü amaçlı yazılımı da dahil olmak üzere son derece karmaşık bankacılık truva atlarının geliştirilmesine bağlandı.
ABD hükümeti Çarşamba günü yaptığı açıklamada, Volt Typhoon olarak bilinen Çin devlet destekli bilgisayar korsanlığı grubunun en az beş yıldır ülkedeki bazı kritik altyapı ağlarına yerleştirildiğini söyledi.
Çin devlet destekli bilgisayar korsanları, Fortinet FortiGate cihazlarını hedef alarak Hollanda silahlı kuvvetleri tarafından kullanılan bir bilgisayar ağına girdi.
Daha önce VMware ve Fortinet cihazlarındaki güvenlik açıklarından yararlanılmasıyla bağlantılı gelişmiş bir Çin-nexus siber casusluk grubu, 2021'in sonlarından bu yana VMware vCenter Server'daki kritik bir güvenlik açığının sıfır gün olarak kötüye kullanılmasıyla ilişkilendirildi.
Barracuda, Çinli tehdit aktörlerinin "sınırlı sayıda" cihaza arka kapılar dağıtmak için E-posta Güvenlik Ağ Geçidi (ESG) cihazlarında yeni bir sıfır günden yararlandığını ortaya çıkardı.
Smishing Triad'ın arkasındaki Çince konuşan tehdit aktörlerinin, Birleşik Arap Emirlikleri Federal Kimlik ve Vatandaşlık Kurumu kılığına girerek ülkedeki sakinlerden ve yabancılardan hassas bilgiler toplamak amacıyla kötü amaçlı SMS mesajları gönderdiği gözlemlendi.
Çin Sanayi ve Bilgi Teknolojileri Bakanlığı (MIIT) Cuma günü, renk kodlu bir sistem kullanarak ülkedeki veri güvenliği olaylarıyla mücadele etme planlarını detaylandıran taslak teklifleri açıkladı.
Sandman adı verilen esrarengiz gelişmiş kalıcı tehdit (APT) ile KEYPLUG olarak bilinen bir arka kapı kullandığı bilinen Çin merkezli bir tehdit kümesi arasında taktik ve hedefleme örtüşmeleri keşfedildi.