Описан новый член кластера Winnti. Cobalt Strike использовался против непатченных серверов VMware Horizon. Украина обвиняет Россию в том, что кажется разрушительным атакой по цепочке поставок.

Описана новая китайская группа кибершпионажа. Обнаружены внедрения Cobalt Strike, атакующие не исправленные серверы VMware Horizon. Украина приписывает прошлую неделю кибератакам России (с возможным участием Беларуси). Microsoft не предоставляет атрибуцию, но предполагает, что инциденты были более разрушительными, чем вымогательское ПО или простые вандализм. США предупреждают о возможных провокациях. Бен Йелин рассматривает двухпартийный законопроект TLDR. Наш гость - Лиза Плаггемьер из Национального альянса кибербезопасности о продолжающейся угрозе фишинга. И аресты REvil в России, возможно, были для "влияния". https://thecyberwire.com/newsletters/daily-briefing/11/11