Tin tặc Trung Quốc bị tình nghi nhắm mục tiêu vào nhà thiết kế tàu ngầm Hạt nhân của Nga
Zcomity (03/5/2021): Các tin tặc bị nghi ngờ làm việc cho chính phủ Trung Quốc đã sử dụng một phần mềm độc hại mới có tên là PortDoor để xâm nhập vào hệ thống của một công ty kỹ thuật thiết kế tàu ngầm dành cho Hải quân Nga. Họ đã sử dụng một email lừa đảo được chế tạo đặc biệt để thu hút vị tổng giám đốc của công ty mở một tài liệu độc hại. Nhắm mục tiêu cụ thể Kẻ đe dọa đã nhắm mục tiêu đến Cục Thiết kế Trung tâm Rubin về Kỹ thuật Hàng hải ở Saint Petersburg, một nhà thầu quốc phòng đã thiết kế hầu hết các tàu ngầm hạt nhân của Nga. Phương pháp phân phối backdoor là một tài liệu RTF được vũ khí hóa đính kèm với một email gửi đến Giám đốc điều hành công ty, Igor V. Vilnit. Các nhà nghiên cứu về mối đe dọa tại Cybereason Nocturnus phát hiện ra rằng kẻ tấn công đã dụ người nhận mở tài liệu độc hại với mô tả chung về một phương tiện tự lái dưới nước. Tìm hiểu sâu hơn, các nhà nghiên cứu phát hiện ra rằng tệp RTF đã được vũ khí hóa bằng cách sử dụng RoyalRoad, một công cụ xây dựng các
