中国のハッカーがDell RecoverPointのゼロデイ脆弱性を1年半にわたって悪用 from csoonline.com

Dell RecoverPoint for Virtual Machinesは、VMware環境向けのデータレプリケーションおよび保護アプライアンスであり、このグループにとって魅力的な標的となっています。
攻撃者は、パッチ適用済みのバージョン1.3.1HF1リリースで、BRICKSTORMからGRIMBOLT UNC6201にアップグレードしました。
この脆弱性は、Dell RecoverPoint for VVMs（RecoverPoint for VR）とGRIMBOLT UNC5221の両方に影響を与えます。
Mandiantは、Silk Typhoonは中国政府が支援するハッカーグループAPT27をモデルにしていると考えています。