This is the Trace Id: 42a4585b0efe18262eb96a64a5408d1c

Nationell statsaktör

Silk Typhoon

Närbild av en planet
Aktören som Microsoft spårar under namnet Silk Typhoon (HAFNIUM) är en statsunderstödd aktivitetsgrupp med bas utanför Kina. Silk Typhoon (HAFNIUM) är kända för att främst angripa hälsovården, advokatbyråer, politiska tankesmedjor och icke-statliga organisationer i USA, Australien, Japan och Vietnam. Silk Typhoon (HAFNIUM) fokuserar på rekognoscering och datainsamling genom att söka på öppna webbplatser efter läckta data den infrastruktur man är intresserad av, och man använder sig även av verktyg som China Chopper och utnyttjande av dag noll-sårbarheter.

Även kallat:                                                   Branscher som utgör mål:

 

timmy, HAFNIUM                                                Politiska tankesmedjor

                                         

                                                                              Icke-statliga organisationer

Ursprungsland:

Kina                                                                    Forskare på infektionssjukdomar          

                                                                              Advokatbyråer                       

                                                                              

Länder som utgör mål:                                           Institutioner för högre utbildning

 

Globalt                                                                   försvar

Microsoft Threat Intelligence: De senaste artiklarna om Silk Typhoon

HAFNIUM angriper Exchange-servrar med dag noll-sårbarheter

Lokalt resurscenter för Exchange Server-sårbarheter