Вредоносный фреймворк NeedyMantis атакует глобальные организации

Исследователи Microsoft выявили сложный, ранее неизвестный вредоносный фреймворк под названием «NeedyMantis», который используется китайской хакерской группировкой для обеспечения долгосрочного доступа к скомпрометированным сетям. Кампания в основном нацелена на критически важные секторы, включая телекоммуникации, высшее образование, медицинские учреждения и государственные организации. Согласно отчету, фреймворк позволяет злоумышленникам закрепляться в системах, облегчая шпионаж и кражу данных. Команда безопасности Microsoft отметила, что хакеры используют передовые методы для уклонения от обнаружения при перемещении по сетям жертв. Это открытие подчеркивает эволюцию кибершпионажа, спонсируемого государством, где злоумышленники отдают приоритет скрытности и настойчивости для обеспечения длительного сбора разведданных. Организациям в затронутых секторах рекомендуется пересмотреть свои меры безопасности, усилить мониторинг сетевой активности и внедрить надежные средства обнаружения угроз для защиты от этой постоянной угрозы и ее специализированного инструментария.