Целью атак APT41 на уязвимости Fortinet является развертывание KEYPLUG

Целью атак APT41 на уязвимости Fortinet является развертывание KEYPLUG
Подтверждено, что APT41 использует KEYPLUG и эксплуатирует продукты Fortinet, однако в настоящее время нет никаких доказательств, подтверждающих развертывание KEYPLUG через уязвимость Fortinet.
Сдаётся рекламное место

Инфраструктура KEYPLUG: TLS-сертификаты, GhostWolf и RedGolf/APT41

Инфраструктура KEYPLUG: TLS-сертификаты, GhostWolf и RedGolf/APT41
Группа Insikt компании Recorded Future опубликовала отчет о сетевой инфраструктуре, которую связывают с предполагаемой китайской группой, известной также под разными псевдонимами, в том числе APT41, BARIUM, Earth Baku.