Компания Trend Micro Research обнаружила развивающуюся угрозу игрока Earth Ammit, связанную с китайскоязычными APT-группами, которая запустила кампании TIDRONE и VENOM в 2023-2024 годах.
Описание
Кампания VENOM была направлена на поставщиков программных услуг, а TIDRONE - на военную промышленность. Earth Ammit использовала различные инструменты, включая открытый исходный код и специализированные инструменты, для кибершпионажа и компрометации данных.
Жертвами атак Earth Ammit стали жители Тайваня и Южной Кореи из разных отраслей, включая военную, спутниковую и тяжелую промышленность, СМИ, технологии, программные услуги и здравоохранение. Целью Earth Ammit является компрометация доверенных сетей через атаки на цепочки поставок для нападения на дорогостоящие организации и расширения влияния. Организации могут уменьшить риски путем управления рисками третьих сторон, внедрения защитной архитектуры и усиления мониторинга.
Расследование кампании TIDRONE показало атаки на военную и спутниковую промышленность Тайваня. Кампания VENOM охватила широкий круг поставщиков, включая тяжелую промышленность, СМИ и здравоохранение.
Индикаторы компрометации
Связанные записи
