ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Pazartesi günü yaptığı açıklamada, Hazine Bakanlığı'nı hedef alan siber saldırının diğer federal kurumları etkilediğine dair hiçbir belirti olmadığını söyledi.
Çin Ulusal Bilgisayar Virüsü Acil Durum Müdahale Merkezi (CVERC), Volt Typhoon olarak bilinen tehdit aktörünün ABD ve müttefiklerinin bir uydurması olduğu iddialarını ikiye katladı.
Tayvan'daki kuruluşlar ve Çin merkezli bir ABD sivil toplum kuruluşu (STK), yükseltilmiş bir dizi kötü amaçlı yazılım aracı kullanan Daggerfly adlı Pekin'e bağlı devlet destekli bir bilgisayar korsanlığı grubu tarafından hedef alındı.
Çin ve Kuzey Kore ile bağları olduğundan şüphelenilen tehdit aktörleri, 2021 ve 2023 yılları arasında dünya genelinde hükümeti ve kritik altyapı sektörlerini hedef alan fidye yazılımı ve veri şifreleme saldırılarıyla ilişkilendirildi.
Evasive Panda olarak bilinen Çin bağlantılı tehdit aktörü, en azından Eylül 2023'ten bu yana Tibetli kullanıcıları hedef alan hem su birikintisi hem de tedarik zinciri saldırıları düzenledi.
UNC5325 ve UNC3886 olarak izlenen en az iki farklı şüpheli Çin bağlantılı siber casusluk kümesi, Ivanti Connect Secure VPN cihazlarındaki güvenlik açıklarından yararlanılmasına bağlandı.
GoldFactory kod adlı Çince konuşan bir tehdit aktörü, kimlik belgelerini, yüz tanıma verilerini toplayabilen ve SMS'leri ele geçirebilen GoldPickaxe adlı daha önce belgelenmemiş bir iOS kötü amaçlı yazılımı da dahil olmak üzere son derece karmaşık bankacılık truva atlarının geliştirilmesine bağlandı.
ABD hükümeti Çarşamba günü yaptığı açıklamada, Volt Typhoon olarak bilinen Çin devlet destekli bilgisayar korsanlığı grubunun en az beş yıldır ülkedeki bazı kritik altyapı ağlarına yerleştirildiğini söyledi.
Çin devlet destekli bilgisayar korsanları, Fortinet FortiGate cihazlarını hedef alarak Hollanda silahlı kuvvetleri tarafından kullanılan bir bilgisayar ağına girdi.
Daha önce VMware ve Fortinet cihazlarındaki güvenlik açıklarından yararlanılmasıyla bağlantılı gelişmiş bir Çin-nexus siber casusluk grubu, 2021'in sonlarından bu yana VMware vCenter Server'daki kritik bir güvenlik açığının sıfır gün olarak kötüye kullanılmasıyla ilişkilendirildi.
Barracuda, Çinli tehdit aktörlerinin "sınırlı sayıda" cihaza arka kapılar dağıtmak için E-posta Güvenlik Ağ Geçidi (ESG) cihazlarında yeni bir sıfır günden yararlandığını ortaya çıkardı.
Smishing Triad'ın arkasındaki Çince konuşan tehdit aktörlerinin, Birleşik Arap Emirlikleri Federal Kimlik ve Vatandaşlık Kurumu kılığına girerek ülkedeki sakinlerden ve yabancılardan hassas bilgiler toplamak amacıyla kötü amaçlı SMS mesajları gönderdiği gözlemlendi.