| 後門程式 | Sagerunex | 中國駭客 | Lotus Blossom | Spring Dragon | Thrip
中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家，散布後門程式Sagerunex
思科威脅情報團隊Talos揭露中國駭客組織Lotus Blossom（Spring Dragon、Thrip）最新一波活動，並指出這些駭客針對臺灣、菲律賓、越南、香港的政府機關、製造業、電信業者，以及媒體下手，散布後門程式Sagerunex
2025-03-06
| 勒索軟體 | 中國駭客 | ShadowPad | Evil Extractor
中國駭客用惡意程式ShadowPad發動勒索軟體攻擊，至少20家企業組織受害
針對中國駭客利用惡意程式ShadowPad從事勒索軟體攻擊的情況，趨勢科技揭露新的調查結果，指出歐洲、亞洲、中東、南美都有災情，目的很有可能是為了掩蓋竊取智慧財產的行動
2025-02-25
| 思科 | 中國駭客 | Salt Typhoon | Earth Estrie | FamousSparrow | Ghost Emperor | CVE-2018-0171
針對中國駭客Salt Typhoon利用思科網路設備弱點入侵美國電信業者，思科發表調查報告證實此事
針對近期資安業者Recorded Future揭露中國駭客Salt Typhoon（Earth Estrie、FamousSparrow、Ghost Emperor）於去年9月攻擊美國電信業者的事故當中，利用思科網路設備漏洞，該公司旗下威脅情報團隊Talos也公布他們的調查結果，證實駭客有攻擊該廠牌網路設備的情形
2025-02-25
| 中國駭客 | Mustang Panda | Earth Preta | Microsoft Application Virtualization Injector | APP-V
中國駭客Earth Preta假借打擊犯罪為由散布惡意程式ToneShell，意圖利用作業系統預載公用程式迴避偵測
趨勢科技指出最近中國駭客Earth Preta（Mustang Panda）更換新的攻擊手法，透過Windows作業系統公用程式MAVInject.exe迴避特定廠牌的防毒軟體偵測，而這些駭客的誘餌是要求使用者配合防罪防治的PDF公告文件
2025-02-22
| 勒索軟體 | 中國駭客 | Ghost | Cring | CVE-2009-3960 | CVE-2010-2861 | CVE-2018-13379 | CVE-2019-0604 | ProxyShell
美國警告勒索軟體Ghost橫行，駭客攻擊範圍橫跨全球70個國家
美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI）、各州資訊共享及分析中心（MS-ISAC）針對勒索軟體Ghost（也被叫做Cring）最新一波攻擊提出警告，指出這些駭客通常會對於面向網際網路的應用系統已知漏洞下手，從而入侵並以勒索軟體加密檔案
2025-02-21
| 中國駭客 | APT41 | Winnti | China Chopper | Behinder | IceScorpion | SQLmap Fild Uploader | Treadstone | RevivalStone
日本企業傳出遭中國駭客APT41旗下團體攻擊，駭客利用ERP系統SQL注入漏洞部署Web Shell
資安業者Lac揭露鎖定日本製造、材料、能源產業的攻擊行動RevivalStone，入侵受害公司的主要管道，是ERP軟體的弱點，他們指出攻擊者的身分，就是中國駭客組織APT41的旗下團體Winnti Group
2025-02-19
| 中國駭客 | Salt Typhoon | Earth Estrie | FamousSparrow | Ghost Emperor | 思科 | CVE-2023-20198 | CVE-2023-20273
2024年9月中國駭客入侵美國電信業者事故新事證出爐，近兩個月駭客針對思科設備已知漏洞發動大規模攻擊行動
中國駭客組織Salt Typhoon（Earth Estrie、FamousSparrow、Ghost Emperor）攻擊美國多家電信業者的事故仍持續進行！資安業者Recorded Future發現，這些駭客近兩個月鎖定超過1千臺尚未修補CVE-2023-20198、CVE-2023-20273思科IOS XE網路設備下手，並將攻擊範圍擴及全球電信業者
2025-02-17
| SlowStepper | 中國駭客
韓國VPN業者IPany遭駭，攻擊者在原廠提供安裝檔上加料以散布惡意程式SlowStepper
資安業者ESET揭露韓國VPN服務業者IPany遭遇供應鏈攻擊的事故，中國駭客組織PlushDaemon於安裝程式加入惡意程式碼，導致部分使用者下載後電腦被植入名為SlowStepper的後門程式
2025-01-23
| OFAC | 中國資安業者 | 中國駭客 | Salt Typhoon | 四川聚信和
美國制裁中國資安業者，理由是參與Salt Typhoon攻擊電信業者及關鍵基礎設施
上週末美國財政部外國資產控制辦公室（OFAC）發出制裁，指控中國網路資安公司四川聚信和（Sichuan Juxinhe Network Technology Co., LTD.）參與駭客組織Salt Typhoon攻擊美國電信業者的攻擊行動
2025-01-20
| 執法行動 | 中國駭客 | PlugX | RedDelta | TA416 | Earth Preta | Mustang Panda | Tantalum | Twill Typhoon
美國對中國後門程式PlugX進行執法行動，清除逾4千臺受害電腦的惡意軟體
美國司法部、聯邦調查局（FBI）聯手，在借助法國政府及資安業者Sekoia的協助下，他們從當地超過4千臺被中國駭客組織Mustang Panda、Twill Typhoon入侵的電腦裡，成功清除惡意軟體PlugX
2025-01-16
| 中國駭客 | RedDelta | Earth Preta | Mustang Panda | TA416 | PlugX
中國駭客RedDelta鎖定臺灣、蒙古、東南亞散布惡意程式PlugX
資安業者Recorded Future揭露中國駭客組織RedDelta（也叫做Earth Preta、Mustang Panda、TA416）近期攻擊行動的變化，指出這些駭客這兩年的主要目標，就是臺灣、蒙古，以及其他東南亞國家
2025-01-13