広範な諜報活動でジャーナリストを標的とする国家支援のハッカー from thehackernews.com

Proofpointは、2つの中国のハッキンググループTA412（別名ZirconiumまたはJudgement Panda）とTA459を特定し、受信者のネットワーク環境に関する情報を収集し、Chinoxyマルウェアをドロップするために使用されたWebビーコンと武器化されたドキュメントをそれぞれ含む悪意のある電子メールでメディア関係者を標的にしたと述べました。
米国を拠点とするジャーナリストやメディアも、偽のランディングページを介してTwitterの資格情報を吸い上げるように設計された資格情報収集攻撃に関連している、TA482として知られる親トルコのハッキンググループからの攻撃を受けています。
「これらのキャンペーンの背後にある動機には、侵害されたアカウントを使用してジャーナリストのソーシャルメディアの連絡先を標的にしたり、アカウントを改ざんしたり、宣伝を広めたりすることが含まれる可能性があります」と研究者たちは理論付けました。
ジャーナリストとメディアエンティティが攻撃の場所になっているという事実は、「独自のアクセスと情報」を提供する能力によって強調されており、情報収集の取り組みの有利なターゲットとなっています。
「侵害されたアカウントは、偽情報やプロパガンダを広めたり、戦争やパンデミックの際に偽情報を提供したり、政治的に非難された雰囲気に影響を与えたりするために使用される可能性があります。」