Russia-linked APT Secret Blizzard targets foreign embassies in Moscow with ApolloShadow malware
通过ISP级AITM攻击，与俄罗斯有联系的秘密暴雪目标是部署自定义Apolloshadow恶意软件的外国大使馆。微软的研究人员发现了针对莫斯科的外国大使馆的俄罗斯与俄罗斯APT APT团体Secret Blizzard（又名Turla，Snake，Uroburos，Uroburos，Waterbug，Witemous Bear和Kkrypton）的网络活动运动。威胁参与者在ISP级别使用中间的对手（AITM）方法来部署称为Apolloshadow的自定义恶意软件。这个[…]
Evolving cloud threats: Insights and recommendations
最近，IBM X-Force 发布了其 2024 年云威胁形势报告。该报告使用事件数据和见解来揭示攻击者如何通过利用中间人 (AITM) 攻击绕过多因素身份验证 (MFA) 来成功入侵组织。这通常会导致企业电子邮件泄露 (BEC)，IBM X-Force 观察到这是威胁行为者在针对基于云的环境时的首要目标。在此 Help Net Security 视频中，IBM X-Force 威胁情报顾问 Austin Zeizel 讨论了云威胁形势。主要发现……更多→文章《不断演变的云威胁：见解和建议》首先出现在 Help Net Security 上。
NSPX30: A sophisticated AitM-enabled implant evolving since 2005
ESET 研究人员发现了 NSPX30，这是一种复杂的植入物，由一个与中国结盟的新 APT 组织使用，我们将其命名为 Blackwood
