美國傳出打算以國家安全為由禁用TP-Link路由器，起因是這類設備被中國駭客納入殭屍網路用於攻擊行動
華爾街日報取得知情人士的說法指出，美國司法部、商務部、國防部針對TP-Link路由器進行調查，假若評估會對美國國家安全帶來威脅，將有可能從明年開始禁用該廠牌設備
2024-12-20
| 中國駭客 | TIDrone | ERP | Clntend
曾攻擊臺灣無人機廠商的中國駭客組織Tidrone，今年下半開始鎖定韓國企業ERP軟體進攻
資安業者AhnLab揭露中國駭客組織TIDrone攻擊韓國企業的情況，他們特別提及今年下半起，這些駭客對韓國業者開發的ERP系統而來，假借提供相關檔案，意圖散布惡意程式Clntend
2024-12-18
| 中國駭客 | APT41 | Winnti | Earth Baku | Brass Typhoon | PHP | Linux | Glutton
黏接PHP框架、增加隱匿度，中國駭客APT41打造PHP木馬程式Glutton
中國資安業者奇安信揭露中國駭客組織APT41打造的PHP惡意程式Glutton，並指出駭客暗中運用這支後門很可能已有一年以上的時間，攻擊中國、美國等地的IT服務公司及社會福利機構
2024-12-17
| Sichuan Silence | 中國駭客 | Sophos | CVE-2020-12271 | 勒索軟體
美國政府指控中國業者四川無聲信息技術有限公司及其員工，在2020年利用Sophos防火牆漏洞CVE-2020-12271發動勒索軟體攻擊，入侵全球近8萬臺防火牆系統，美國當地關鍵基礎設施業者也受波及
2024-12-11
| 中國駭客 | Daggerfly | Crimson Palace | Exchange
美國大型企業組織遭到中國駭客入侵，鎖定Exchange伺服器發動攻擊，目的是收集情報
資安業者賽門鐵克發現中國駭客針對美國大型企業的網路間諜活動，並指出駭客在受害組織活動長達4個月，疑似為了進行情報收集，在多臺電腦使用不同工具從事攻擊行動
2024-12-06
| 中國駭客 | TAG-112 | Evasive Panda | TAG-102 | Joolma
圖博新聞媒體、大學網站遭中國駭客TAG-112攻擊，用網站漏洞與紅隊測試工具進行滲透
資安業者Recorded Future發現中國駭客組織TAG-112自今年5月入侵2個大型圖博網站，透過惡意JavaScript指令碼向使用者佯稱憑證錯誤，藉此散布Cobalt Strike，以便從事網路間諜活動
2024-11-26
| 中國駭客 | Salt Typhoon | Earth Estries | 電信業者
趨勢科技揭露Salt Typhoon攻擊電信業者的惡意程式GhostSpider
針對近期中國駭客Salt Typhoon傳出對多家美國電信業者從事網路間諜攻擊的情況，趨勢科技表示，這些駭客近期使用名為GhostSpider的後門程式，並使用TLS連線進行通訊，而能在隱密的狀態下從事活動
2024-11-26
| 中國駭客 | Liminal Panda | 電信業者 | LightBasin | Solaris | TinyShell
針對中國駭客對全球各地電信業者從事網路間諜活動的情況，資安業者CrowdStrike揭露名為Liminal Panda的駭客組織，並指出這些駭客專門針對南亞及非洲電信業者下手
2024-11-21
| 中國駭客 | Salt Typhoon | T-Mobile | 電信業者 | 思科
針對中國駭客Salt Typhoon入侵美國多家電信業者的資安事故，本週再傳出新的消息，華爾街日報指出，這些駭客入侵T-Mobile的網路環境長達數個月
2024-11-19
| 黑色星期五 | Black Friday | 網路釣魚 | Stripe | 中國駭客 | SilkSpecter
中國駭客SilkSpecter以黑色星期五為誘餌，發動網釣攻擊，騙取信用卡與個資
針對即將到來的黑色星期五（Black Friday），威脅情報業者EclecticIQ提出警告，他們發現中國駭客組織SilkSpecter以售價2折的優惠作為幌子，引誘購物者在釣魚網站下單，從而騙取信用卡詳細資料及其他個資
2024-11-19
| 中國駭客 | LightSpy | DeepData | DeepPost | Forticlient | SSL VPN | 零時差漏洞
中國駭客BrazenBamboo利用FortiClient零時差漏洞，開發能擷取VPN帳密的惡意程式
針對近期揭露的惡意程式框架DeepData Framework，有研究人員指出，其中有部分外掛模組相當特別，能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料
2024-11-18