China-Aligned Attackers Use ShadowPad, IOX Proxy, and WMIC in Multi-Stage Espionage Campaign
01/05/2026-11:17 01/05/2026-11:20 מחשבים וטכנולוגיה Cyber Security News דיווח
.webp)
A China-aligned threat group has been carrying out a carefully planned espionage campaign against government agencies and critical infrastructure across Asia. The group, tracked under the temporary designation SHADOW-EARTH-053, has been active since
סיכום מאמרקבוצת תקיפה המזוהה עם סין ניהלה קמפיין ריגול מתוכנן היטב נגד סוכנויות ממשלתיות ותשתיות קריטיות ברחבי אסיה. הקבוצה, שנמצאת תחת מעקב בשם הזמני SHADOW-EARTH-053, פעילה מאז שנת 2020 ומשתמשת בכלים מתקדמים כמו ShadowPad ו-IOX Proxy כדי לחדור למערכות היעד. הקמפיין כולל שימוש ב-WMIC (Windows Management Instrumentation Command-line) לצורך ביצוע פקודות מרוחקות והעברת נתונים. התוקפים משתמשים בטכניקות רב-שלביות כדי לחמוק מגילוי ולהשיג גישה ממושכת למערכות המותקפות. הממצאים מצביעים על כך שהקבוצה מתמקדת באיסוף מודיעין ובגניבת נתונים רגישים. הקמפיין מדגים את היכולות המתקדמות של התוקפים ואת הנחישות שלהם לבצע ריגול סייבר. על הממשלות והארגונים באסיה להיות מודעים לאיומים אלה ולנקוט בצעדים כדי להגן על התשתיות הקריטיות שלהם.
.webp){kind=icon}
.webp){kind=icon}
