Badacze cyberbezpieczeństwa ujawnili trwający od 2025 roku atak łańcucha dostaw na narzędzie VPN QuickFox, który poprzez zainfekowany instalator Windows dostarcza backdoor FDMTP, używany przez chińską grupę powiązaną z państwem, Mustang Panda. Atak wykorzystuje zmodyfikowany plik HTML do pobrania i uruchomienia ładowacza JavaScript, który identyfikuje ofiary, a następnie instaluje backdoor, będący częścią kampanii skierowanej wyłącznie przeciwko użytkownikom systemu Windows.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)