追踪调查来自印度的针对中国和南亚国家的大规模APT攻击

Forcepoint安全实验特别小组这次发布的APT攻击跟踪报告被命名为MONSOON。调查表明，这些攻击活动主要针对**的各个行业，以及南亚地区的一些国家政府机构。

MONSOON从2019年12月开始发起攻击，截至2019年7月攻击活动仍在持续。在调查MONSOON过程中所收集到的证据里，有一些指标表明MONSOON和OPERATION HANGOVER存在高度相似。这些指标包括相同的攻击架构，类似的战术、技术与规程(即TTP)，人口统计学意义上相似的受害者，以及都在印度次大陆进行的地理属性。