Киберпреступники, связанные с китайским правительством, при содействии Integrity Technology Group, используют изощренное сочетание автоматизированных инструментов и методов ручного взлома. Они систематически сканируют организации по всему миру на предмет уязвимостей, включая критически важную инфраструктуру США. Их методы включают использование уязвимостей с помощью таких техник, как межсайтовый скриптинг и атаки методом перебора паролей, особенно нацеленные на серверы Microsoft Exchange. Для поддержания доступа эти злоумышленники обеспечивают постоянное присутствие с помощью VPN-программ, а затем извлекают конфиденциальные данные, такие как электронные письма и учетные данные, с помощью пользовательских скриптов. Организациям настоятельно рекомендуется внедрить надежные меры безопасности для противодействия этим угрозам. Ключевые стратегии смягчения последствий включают отключение неиспользуемых служб и портов в их сетях. Крайне важно очищать входные данные веб-приложений для предотвращения атак внедрения и применять многофакторную аутентификацию для всех служб. Своевременное применение программных исправлений остается фундаментальной защитой от потенциальных компрометаций. Эти совместные усилия направлены на защиту конфиденциальных данных от использования этими настойчивыми злоумышленниками.