⁣🐼 VANGUARD PANDA, un gruppo cinese di hacker, adotta nuove tecniche di attacco

Il gruppo APT sfrutta una vulnerabilità zero-day e webshell personalizzate per compromettere reti aziendali.
CrowdStrike, una società di sicurezza informatica, ha scoperto che il gruppo cibercriminale cinese noto come VANGUARD PANDA ha adottato nuove tattiche per attaccare reti aziendali.
Utilizzando una vulnerabilità zero-day e webshell personalizzate, il gruppo ha preso di mira diverse organizzazioni, inclusi settori critici come comunicazioni, produzione, servizi pubblici e trasporti.

VANGUARD PANDA ha dimostrato una profonda conoscenza delle reti bersaglio, evidenziando una fase preliminare di ricognizione e enumerazione. Gli hacker hanno utilizzato exploit come ManageEngine Self-service Plus per ottenere l'accesso iniziale, mantenendo poi l'accesso persistente attraverso l'uso di webshell personalizzate e tecniche di movimento laterale.

L'uso di una libreria Apache Tomcat con backdoor, scoperto durante l'indagine, rivela una tattica di persistenza precedentemente sconosciuta associata a VANGUARD PANDA.
L'incidente mette in luce l'importanza di adottare misure di sicurezza robuste e di mantenere software e patch aggiornati. Le organizzazioni devono essere consapevoli delle minacce cibernetiche sempre presenti e investire nella sicurezza informatica per proteggere i propri dati e la continuità operativa.

La collaborazione internazionale e la costante sorveglianza delle attività sospette sono fondamentali per contrastare tali attacchi informatici sofisticati e proteggere le reti aziendali.