Cybuloviny 16/26

Stylized map of Asia with glowing network connections and China flag stars

Dnes vám přinášíme ryze čínské vydání Cybulovin. Nejdříve se podíváme na dlouhodobě působící kyberšpionážní skupinu APT15 a potíže s přesnou identifikací její identity. Další příspěvek se zaměřuje na metodu distilace AI, která Číně umožňuje zrychlený postup ve vývoji vlastních modelů. Na závěr vám přinášíme varování americké NSA a národních a mezinárodních partnerů před působením aktéra

Cybuloviny 16/26 Číst více »

Cybuloviny 13/26

V letním vydáním Cybulovin se podíváme na novou analýzu kolektivu Intrusion Truth, který spojil čínskou skupinu APT15 přímo s jednotkou Kybernetických sil Čínské lidové osvobozenecké armády (PLA). Zaměříme se na varování Microsoftu před ruskou skupinou APT29, která zneužívá hotelové Wi-Fi sítě a zaměřuje se na osoby na služební cestě. A ukážeme si, jak může kybernetický

Cybuloviny 13/26 Číst více »

Cybuloviny 14/25

Tentokrát přinášíme novinky, které potěší i znepokojí – kybernetická scéna je plná kontrastů. Pozornost si tento týden vysloužili íránští útočníci promyšlenými náborovými kampaněmi, cíleným spear-phishingem a zneužíváním cloudových prostředí – právě těmto hrozbám se věnuje náš první článek. Druhý text se zaměřuje na aktivity čínské špionážní skupiny PurpleHaze, která se soustředila na bezpečnostní firmu SentinelOne

Cybuloviny 14/25 Číst více »

Čínské skupiny APT15 a APT31 zneužívají SOHO zařízení k řízené kyberšpionáži

Čínské kyberšpionážní skupiny APT15 (Vixen Panda, Ke3chang) a APT31 (Zirconium, Judgment Panda) byly označeny v Cyber Briefu německé zpravodajské služby BfV (Bundesamt für Verfassungsschutz, Spolkový úřad pro ochranu ústavy) jako skupiny, které zneužívají SOHO zařízení pro státem řízené kybernetické operace zaměřené především na vládní a politické instituce. Útočníci v této kampani využili SOHO zařízení (pozn. zkratka pro

Čínské skupiny APT15 a APT31 zneužívají SOHO zařízení k řízené kyberšpionáži Číst více »

Přejít nahoru