Operazioni di Sicurezza

Cronologia di Pacific Rim: Informazioni per i difensori da una catena di campagne di attacco interconnesse

Sophos X-Ops rende nota l'indagine quinquennale che ha seguito i gruppi con base in Cina che hanno preso di mira i dispositivi perimetrali
Scritto da ,
4 Novembre 2024
Security Operations Chinese APT Cyberoam featured Pacific Rim Story Sophos Firewall state-sponsored attackers

Come abbiamo descritto nel nostro articolo di sintesi, Sophos ha combattuto diversi aggressori di minacce provenienti dalla Cina che hanno preso di mira i dispositivi perimetrali, compresi i firewall Sophos. Qui forniamo una cronologia delle attività degne di nota di questi aggressori, insieme alla nostra risposta alle loro attività e ai rapporti di terze parti che hanno fornito informazioni sull’attribuzione e sul contesto.

A causa della portata delle attività scoperte, questa non è una panoramica completa di tutte le attività osservate, né include tutti i IOC. Il suo scopo è fornire ai difensori dettagli sui principali TTP osservati. Il numero limitato di IOC a cui si fa riferimento è disponibile in formato leggibile da computer ed è disponibile qui. Sophos X-Ops è lieta di collaborare con altri e di condividere ulteriori IOC dettagliati caso per caso. Contattateci via pacific_rim[@]sophos.com.

Leggi tutto l’articolo qui.

L’autore

Ross McKerchar is the CISO of Sophos. Ross has a BSc in Computer Science from Edinburgh University and joined Sophos in 2007. During his 17 years at Sophos, Ross established and built Sophos’ cybersecurity program through periods of high company growth, including multiple acquisitions and an IPO on the LSE.

At Sophos, the CISO team runs all aspect of Sophos' own security including Security Architecture, Trust and Compliance, Product Security, Red Teaming and Security Operations. Sitting in the Sophos technology group alongside Sophos Labs and our customer-facing MDR team, we are part of Sophos X-Ops joint task force.

Out of work Ross has a passion for the outdoors and, when he’s not spending time with his young family, loves to travel around the world rock climbing, trail running or surfing.

L’autore

Sophos X-Ops Principal Researcher Andrew Brandt blends a 20-year journalism background with deep, retrospective analysis of cyberattacks as a malware and network forensic investigator. His work with the Labs team helps Sophos protect its global customers, and alerts the world about notable criminal behavior and activity, whether it's normal or novel. Follow him at @threatresearch@infosec.exchange on Mastodon for up-to-the-minute news about all things malicious.

Leggi articoli simili