กลุ่มแฮกเกอร์ Silk Typhoon ซึ่งเป็นกลุ่มที่ได้รับการสนับสนุนจากรัฐบาลจีน ได้ใช้เทคนิคใหม่ที่อันตรายในการโจมตีเจ้าหน้าที่ทางการทูต โดยการแอบใช้หน้าล็อกอินของเครือข่ายอินเทอร์เน็ตสาธารณะ (captive portals)
ทีมวิจัยจาก Google Threat Intelligence Group (GTIG) ออกมาเปิดเผยว่า กลุ่มแฮ็กเกอร์ที่มีความเชื่อมโยงกับรัฐบาลจีน ภายใต้ชื่อ Silk Typhoon (หรือที่รู้จักกันอีกชื่อว่า Mustang Panda / TEMP.Hex) ได้พุ่งเป้าโจมตี นักการทูต โดยใช้วิธีที่ซับซ้อนกว่าปกติ
พวกเขาใช้เทคนิค Adversary-in-the-Middle (AiTM) เพื่อ “ดัก” การจราจรของเว็บ (web traffic) จากเครือข่ายที่เป้าหมายเชื่อมต่ออยู่ และ เปลี่ยนเส้นทางไปยัง Captive Portal ที่ถูกปลอมแปลง
แทนที่จะเป็นหน้าล็อกอิน Wi-Fi ตามปกติ Captive Portal ที่ถูกแฮ็กจะ ส่งมัลแวร์ขั้นแรก (first-stage malware) เข้าสู่เครื่องของเหยื่อโดยตรง
รายละเอียด – BPC
