CISA Cybersecurity Advisories· CISA·· 9 小时前精选AI 评分84
多国机构发布联合安全通告：披露中国关联威胁组织的数据窃取活动
Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data
AI 导读
CISA等多国机构发布联合安全通告，披露Integrity Technology Group支持的网络威胁活动如何结合自动化扫描、大规模僵尸网络和人工利用手段，入侵全球多行业组织并窃取敏感数据。通告提供相关TTP、IOC、MITRE ATT&CK映射、事件响应步骤，以及关闭未使用服务端口、输入净化、启用MFA和及时修补等缓解措施。
推荐理由
这份联合通告基于多国机构调查证据，梳理扫描、漏洞利用、持久化与数据外传链路，并提供IOC、MITRE ATT&CK映射、响应步骤和防护基线，适合防御团队开展威胁狩猎与安全控制验证。
来源：CISA Cybersecurity Advisories · cisa.gov