중국 정부와 연계된 사이버 위협 행위자들이 Integrity Technology Group의 지원을 받아 자동화된 도구와 수동 해킹 기법을 정교하게 혼합하여 사용하고 있습니다. 이들은 전 세계 조직, 특히 미국의 중요 인프라의 취약점을 체계적으로 스캔합니다. 이들의 방법에는 크로스 사이트 스크립팅 및 패스워드 스프레이 공격과 같은 기법을 통해 취약점을 악용하는 것이 포함되며, 특히 Microsoft Exchange 서버를 대상으로 합니다. 접근 권한을 유지하기 위해 이 위협 행위자들은 VPN 소프트웨어를 사용하여 지속성을 확보한 후, 사용자 지정 스크립트를 통해 이메일 및 자격 증명과 같은 민감한 데이터를 유출합니다. 조직은 이러한 위협에 대응하기 위해 강력한 보안 조치를 구현할 것을 강력히 권고받습니다. 주요 완화 전략에는 네트워크에서 사용되지 않는 서비스 및 포트를 비활성화하는 것이 포함됩니다. 웹 애플리케이션 입력을 정리하여 주입 공격을 방지하고 모든 서비스에 대해 다단계 인증을 시행하는 것이 중요합니다. 소프트웨어 패치를 신속하게 적용하는 것은 잠재적인 침해에 대한 기본적인 방어 수단으로 남아 있습니다. 이러한 통합 노력은 이러한 지속적인 공격자들의 악용으로부터 민감한 데이터를 보호하는 것을 목표로 합니다.