-
Witchetty APT在针对中东实体的攻击中使用了隐写术
Broadcom的赛门铁克威胁猎人团队观察到一个威胁行为者,被追踪为Witchetty,使用隐写术将以前没有证件的后门隐藏在Windows徽标中。该集团利用后门袭击中东政府。 在2022年4月,网络安全公司ESET首次发现了网络间谍组织Witchetty (又名”寻找弗罗格” ),专家认为它是与中国有关的TA410集团(又名APT10、蝉、石熊猫、TA429等)的一个分组。 在针对中东和非洲的政府、外交使团、慈善机构和工业/制造业组织的攻击中,APT集团一直在不断改进其工…