23948sdkhjf

Ökända hackergruppen är tillbaka

| Av Amanda Sundström | Tipsa redaktionen

Kinesiska KeyBoy har utvecklat nya redskap för att komma åt västerländska företag.

Det menar Bart Parys som är Threat Intelligence Analysts på konsultföretaget PWC. 

 – Tidigare har de riktat in sig på organisationer eller individer i Taiwan, Tibet och Filippinerna, men i sin senaste kampanj verkar KeyBoy ha skiftat sitt fokus. Nu verkar det som att gruppen främst attackerar västerländska organisationer, troligtvis för att utöva företagsspionage, skriver han i ett blogginlägg. 

Det var nästan exakt ett år sedan den senaste aktiviteten från gruppen registrerades. Men nu har de upptäckts igen när de mailade ut Microsoft Word-dokument med DDE (Dynamic Data Exchange) som hade utformats för att hämta fjärranslutna nyttolaster.

Genom Word-dokumentet installeras det ett sabotageprogram (malware) medan popup-fönster är blockerade på datorn så att användaren inte upptäcker installationen. Skadeprogrammet som de använder är bland annat utformat för att ta skärmdumpar, samla systeminformation, bläddra och ladda ner filer.

Förra året använde de en liknande teknik för att samla information från det tibetanska parlamentet 

Dokumentet som nu ska ha skickats ut till företag är döpt till "Q4 Work Plan.docx". 

Läs hela blogginlägget här



Håll dig uppdaterad med Process Nordic
Är du prenumerant? Bli prenumerant

Med en prenumeration får du obegränsad tillgång till webbtidningen. Läs webbtidningen online.


Skriv din kommentar
Inläggen nedan modereras inte i förväg och omfattas därmed inte av webbplatsens utgivningsbevis.
Startsidan just nu

Process återvinner allt - två anläggningar byggs

Säl i kärnkraftsdamm

Spindeln chanslös mot cellulosa

Cementa avvecklar i Degerhamn

Skärpta miljökrav gör att Cementa diskuterar nedläggning av cementtillverkningen i Degerhamn redan 2019.

Vill producera 75 000 ton bly

Boliden Bergsöe vill växa kraftigt

Bättre än väntat för gruva

Nyhetsbrev

Nyhetsbrevet skickas ut två gånger i veckan.

Se det senaste nyhetsbrevet. Annonsera i nyhetsbrevet

Tappade 600 kg från 100 meters höjd

Arkiv
Plus

Slipp jobbet inne i värmepannan

VR-teknik kan ge helt nya möjligheter för underhåll av värmepannor med bättre arbetsmiljö, högre säkerhet och lägre kostnader.

Sverige lyfter automation på Hannovermässan

Sverige har blivit utsett till partnerland till Hannovermässan nästa år. Det kommer innebära att Sverige satsar extra på mässan bland annat med en paviljong med svensk industri generellt men även en paviljong med fokus på automation.

Norge hittar ny olja

Sämre än väntat för Billerud Korsnäs

Billerud Korsnäs missade målet i sin rapport för tredje kvartalet, men vd Petra Einarsson förutspår stark efterfrågan resten av året.

Simulerings-vd:n lockar gruvindustrin

Prisad innovation

Förpackningsföretaget optimerar kundernas processer

Kuka öppnar ett Tech Center i Göteborg

En hemvändare från den amerikanska verksamheten blir ansvarig för enheten.

Så var mässan

Scanautomatic och ProcessTeknik är nu över för i år.

Stopp för oljan

Världens största klipp

Rödbeta blir energi

Orkla Foods skeppar restavfall till Eslövs nya biogasanläggning.

Mässa lockade tjejer

Mässan Scanautomatic och Processteknik höll speciellt evenemang för unga tjejer.

Döda och instängda efter gruvras

Paus i fabriken

Vässar 3D skrivare till det yttersta

Forskare från Danmarks Tekniska Universitet, DTU, vill få ut än bättre produkter från skrivarna.

SKF levererar till BillerudKorsnäs

ABB får order på 180 miljoner kronor

Hon blir ny direktör inom Boliden

Rost stoppar pelletsverk

Torka stänger pappersbruk

Vattenfall når miljömål i förtid

Tar värmeväxlarorder

Han blir SSAB:s nya divisionschef

Brand överhängande vid oljeläckage

Däcket som står pall i gruvan

Han blir chef för Metsä Board Husum

De ska hitta framtidens stål-id

AR och VR blir snart vardagsmat

Se alla Företagens egna nyheter

Träffa JUMO på EUROEXPO mässan i Växjö, 17-18 oktober

RS Components presenterar distributionsavtal för industriella produkter från Control Techniques

RS Components lanserar system med IP67-klassade 1,80 mm kabel-till-kabel-kontakter från Molex

RS Components lanserar det första industriella PLCnext-styrsystemet

RS Components erbjuder innovativ vakuumformare av skrivbordsmodell från uppstartsföretaget Mayku

Besök JUMO på Scanautomatik / Processteknik mässan i Göteborg, 9-11 oktober

Anmäl dig till höstens webinar

RS Components fokuserar på innovation och inspiration på electronica 2018

RS Components lanserar podcasten History Makers

Scanautomatic 2018

Nivåvakt och kontinuerlig nivåmätare- JUMO NESOS

Besök JUMO på VA-mässan i Jönköping, 25-27 september

RS Components utökar sortimentet med pneumatiska RS Pro-enheter

AxFlow ställer ut på VA-mässan 25-27september 2018

RS Components presenterar industriella videoskop för inspektion av utrustning

IO-Link-konverter för RS232-apparater

AxFlow AB och Pichano Husum AB ingår samarbetsavtal för Nash pumpservice i Sverige

Industrikamera

Skyddslock för inbyggda givare

IoT-utvecklingssats från RS Components är klar att anslutas till avancerad molntjänstplattform

RS Components lagerför nu den senaste versionen av HARTING PushPull-kontakt...

Mer ljusintensitet även med diffust ljus

RS Components presenterar branschens första IP54-klassade IIoT-utvecklingss...

Träffa AxFlow på Euro Expo Umeå 29-30 Augusti 2018

PB-Qone - Unikt Profibus instrument.

Sänd till en kollega

0.143