合併と買収に焦点を当てた企業従業員を追求する新しいハッカーグループ

新たに発見されたスパイの脅威の疑いのあるアクターは、被害者の環境からの大量の電子メール収集を容易にするために、合併や買収、および大規模な企業取引に焦点を当てている従業員を標的にしています。
Mandiantは、未分類のモニカUNC3524の下でアクティビティクラスターを追跡しており、既存のグループにリンクしている証拠が不足していると述べています。
「被害者の環境がアクセスを削除するたびに、グループはさまざまなメカニズムで環境を再侵害する時間を無駄にせず、すぐにデータ盗難キャンペーンを再開しました。」
「UNC3524は、被害者の環境で最も安全で監視されていないシステムであることが多いため、不透明なネットワークアプライアンスを対象としています」とMandiant氏は述べています。