Westerse landen: ‘Chinese overheid maakt zich schuldig aan…

Dit melden de partijen in een adviesrapport. APT40 zou doelen in uiteenlopende landen aanvallen. Zij richten zich daarbij op kwetsbare server en andere netwerkapparatuur. In veel gevallen maken zij daarbij gebruik van kwetsbaarheden die net aan het licht zijn gekomen en nog niet zijn gepatcht door beheerders. Het installeert in veel gevallen vervolgens een webshell om toegang te behouden tot aangevallen doelwitten.

De groep zou bij aanvallen verkeer bewust via netwerken van kleine bedrijven en thuiskantoren leiden die in hetzelfde land van het doelwit zijn gevestigd, om niet op te vallen en geen sporen achter te laten die naar China leiden. 

Meer informatie is hier beschikbaar.