Moğolistan, Tayvan, Myanmar, Vietnam ve Kamboçya, Temmuz 2023 ile Aralık 2024 arasında PlugX arka kapısının özelleştirilmiş bir sürümünü sunmak için Çin-nexus RedDelta tehdit aktörü tarafından hedef alındı.
ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) Cuma günü, ABD'li kurbanlara yönelik çeşitli siber saldırılar düzenlediği için Integrity Technology Group, Incorporated olarak bilinen Pekin merkezli bir siber güvenlik şirketine yaptırım uyguladı.
Devam eden Bulaşıcı Röportaj kampanyasının arkasındaki Kuzey Koreli tehdit aktörlerinin, OtterCookie adlı yeni bir JavaScript kötü amaçlı yazılımını bıraktığı gözlemlendi.
ABD hükümeti ve uluslararası ortaklardan oluşan bir koalisyon, Cadet Blizzard olarak izlenen bir Rus bilgisayar korsanlığı grubunu Genelkurmay Ana İstihbarat Müdürlüğü (GRU) 161. Uzman Eğitim Merkezi'ne (Birim 29155) resmen bağladı.
Siber güvenlik araştırmacıları, Kolombiya, Ekvador, Şili, Panama ve diğer Latin Amerika ülkelerindeki varlıkları ve bireyleri sürekli olarak hedef alan Blind Eagle olarak bilinen bir tehdit aktörüne ışık tuttu.
Cisco Talos'un yeni bulgularına göre, bilgi işlem ve ilgili teknolojilerde uzmanlaşmış Tayvan hükümetine bağlı bir araştırma enstitüsü, Çin ile bağları olan ulus devlet tehdit aktörleri tarafından ihlal edildi.
Siber casusluk operasyonlarıyla tanınan Kuzey Kore bağlantılı bir tehdit aktörü, yavaş yavaş fidye yazılımlarının konuşlandırılmasını içeren finansal güdümlü saldırılara dönüştü ve bu da onu ülkeye bağlı diğer ulus devlet bilgisayar korsanlığı gruplarından ayırdı.
Earth Freybug olarak izlenen bir tehdit etkinliği kümesinin, radarın altında uçmak için UNAPIMON adlı yeni bir kötü amaçlı yazılım kullandığı gözlemlendi.
Finlandiya Polisi (diğer adıyla Poliisi), APT31 olarak izlenen bir Çin ulus devlet aktörünü 2020'de ülkenin Parlamentosunu hedef alan bir siber saldırı düzenlemekle resmen suçladı.
Rusya, siber casusluk suçlamasıyla ilk kez bir Güney Kore vatandaşını gözaltına aldı ve daha fazla soruşturma için Vladivostok'tan Moskova'ya transfer edildi.
Evasive Panda olarak bilinen Çin bağlantılı tehdit aktörü, en azından Eylül 2023'ten bu yana Tibetli kullanıcıları hedef alan hem su birikintisi hem de tedarik zinciri saldırıları düzenledi.
SPIKEDWINE adlı daha önce belgelenmemiş bir tehdit aktörünün, WINELOADER adlı yeni bir arka kapı kullanarak Hindistan diplomatik misyonları olan Avrupa ülkelerindeki yetkilileri hedef aldığı gözlemlendi.