Sicherheitsmaßnahmen überprüfen und bei passender Exposition zusätzliche Schutzmaßnahmen erwägen.
1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Chinese Silk Typhoon Hacker Extradited to U.S. Over COVID Research Cyberattacks
Ein chinesischer Hacker namens Xu Zewei, 34, wurde aus Italien in die USA ausgeliefert. Er wird verdächtigt, Teil des staatlich geförderten Hackerverbands Silk Typhoon zu sein und zwischen Februar 2020 und Juni 2021 Cyberangriffe auf amerikanische Organisationen und Regierungsstellen durchgeführt zu haben, einschließlich Angriffe im Zusammenhang mit COVID-19-Forschung. Affektionierte Organisationen sollten ihre Sicherheitsmaßnahmen überprüfen und möglicherweise zusätzliche Schutzmaßnahmen ergreifen.
SecBoard-Einordnung
Der Fall zeigt ein staatlich zugeschriebenes Risiko für Forschungs- und Regierungsziele.
Realistisch schlimmster Fall: Organisationen, die mit COVID-19-Forschung oder Regierungsaufgaben verbunden waren, waren Ziel erfolgreicher Cyberangriffe.
Betroffen
Amerikanische Organisationen und Regierungsstellen, einschließlich Ziele im Zusammenhang mit COVID-19-Forschung
Prüfen
3- ▸Prüfen, ob die Organisation zwischen Februar 2020 und Juni 2021 mit COVID-19-Forschung oder betroffenen Regierungsstellen verbunden war.
- ▸Kontrollieren, ob historische Sicherheitsereignisse aus diesem Zeitraum nochmals bewertet wurden.
▸ 1 weitere▾ weniger
- ▸Sicherstellen, dass Schutzmaßnahmen gegen staatlich zugeschriebene Angriffe regelmäßig überprüft werden.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Konkrete Techniken, Tools, IOCs, Opferlisten und ausgenutzte Schwachstellen sind nicht im Artikel angegeben.
- ▸Die Vorwürfe gegen Xu Zewei werden als Verdacht beschrieben.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile