中国黑客被指与西方航空航天公司遭RAT入侵有关

2017.10.23 周一

安全资讯

资讯要点

中国黑客被指与西方航空航天公司遭RAT入侵有关：网络安全公司Cylance发博文表示，与中国高级黑客组织Winnti存在“重大”关联的威胁攻击者近期对西方某航空航天公司发起攻击。Cylance称在近期一起事件响应中发现，威胁攻击者利用远程访问木马（RAT）“Hacker’s Door”入侵某航空航天公司。“Hacker’s Door”可追溯到2004年，但由于过去十年经过断断续续地改进、升级及售卖，研究人员很少发现它。Cylance的研究人员表示，该事件与中国APT组织有关联的线索源于被盗取的证书，其关联点在于该证书为中国黑客组织Winnti所用。Tom Bonner称这种关联对确定归因相当重要。

美国高级选举官员上周末会晤讨论创立正规组织，讨论国土安全部（DHS）将投票系统归为“关键基础设施”之后应当具备的权力和沟通渠道。选举官员投票成立首个政府选举基础设施协调委员会，州务卿现如今可通过具有官方渠道的组织获悉相关事宜，并与DHS沟通。此举标志着无党派全美州务卿协会（National Association of Secretaries of State，NASS）与DHS在富有争议、不信任的关系中向前迈入一大步。

国际要闻

中国黑客被指与西方航空航天公司遭RAT入侵有关

https://www.easyaq.com/news/7677538.shtml

美国成立首个“政府选举基础设施协调委员会”

https://www.easyaq.com/news/353723236.shtml

信息安全 · 选择安恒

www.dbappsecurity.com.cn