BlackTech

上週資安業者趨勢科技針對中國駭客組織BlackTech使用的新款惡意程式Deuterbear進行深度分析，並指出對方透過二次部署的複雜流程，而能成功迴避多數資安系統的偵測

利用Ivanti一月份揭露的零時差漏洞攻擊行動再度出現！資安研究機構MITRE證實遭遇漏洞攻擊，並直到最近才確認遇害

針對韌體下手的攻擊行動再度引起關注，美國近期指控中國駭客的攻擊行動，當中攻擊者竄改特定廠牌路由器韌體，以便在目標組織持續立足

又名BlackTech的駭客組織Palmerworm，運用Putty、PSExec、SNScan、WinRAR這類兩用工具（dual use tools）進行離地攻擊

最近，ESET研究團隊在惡意軟體樣本中，發現駭客使用了由D-Link與全景軟體（Changing Information Technology Inc.）簽署的憑證，而這2間公司已經撤銷這些遭到濫用的憑證。