当前位置:文档之家 > 追踪调查来自印度的针对中国和南亚国家的大规模APT攻击

追踪调查来自印度的针对中国和南亚国家的大规模APT攻击

追踪调查来自印度的针对中国和南亚国家的大规模APT攻击

Forcepoint安全实验特别小组这次发布的APT攻击跟踪报告被命名为MONSOON。调查表明,这些攻击活动主要针对**的各个行业,以及南亚地区的一些国家政府机构。

MONSOON从2019年12月开始发起攻击,截至2019年7月攻击活动仍在持续。在调查MONSOON过程中所收集到的证据里,有一些指标表明MONSOON和OPERATION HANGOVER存在高度相似。这些指标包括相同的攻击架构,类似的战术、技术与规程(即TTP),人口统计学意义上相似的受害者,以及都在印度次大陆进行的地理属性。