Il ritorno subdolo di TA416: hacker legati alla Cina colpiscono l'Europa con PlugX e trucchi OAuth
Proprio quando i diplomatici europei pensavano che le spie cinesi si fossero stufate, TA416 torna alla carica con varianti PlugX più raffinate. Phishing OAuth e web bug rendono quest'onda di spionaggio più perfida di prima.
⚡ Key Takeaways
- TA416 riprende a mirare all'Europa a metà 2025 dopo 2 anni di pausa, con web bug e PlugX via phishing OAuth. 𝕏
- Tattiche in evoluzione: progetti C# MSBuild, archivi Google Drive/SharePoint, DLL side-loading. 𝕏
- Motore geopolitico: intelligence su UE/NATO e conflitti Medio Oriente; preparatevi a escalation. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Nation-State Threats
Hacker cinesi trasformano gli aggiornamenti 'sicuri' di TrueConf in una trappola governativa
Nation-State Threats
L'Inganno Raffinato con Slack degli Hacker Nordcoreani: Dentro la Violazione npm di Axios
Nation-State Threats