Anonymous Sudan駭客組織自今年 1 月出現，它擅長對目標進行分散式服務阻斷攻擊 (Distributed Denial of Service -DDoS)，分散式阻斷服務攻擊為DoS (Denial of Service)的延伸，為駭客利用大量偽造且無意義的封包，藉以消耗被攻擊者的網路頻寬與系統資源，導致網路癱瘓，無法提供正常的服務。
Eclypsium analysis found a backdoor in Gigabyte systems implementing intentional functionality during system startup. Due to significant #supplychainrisk, we're disclosing this info & defensive strategies on an accelerated timeline >> https://t.co/HgmUUmFPq2#supplychainsecurity
“投下的執行檔案和正常下載的技嘉工具確實具有滿足 Microsoft Windows 程式簽名要求的技嘉加密簽名，但這對抵消惡意使用幾乎沒有作用，尤其是在使用離地生存技術（如在最近關於Volt Typhoon攻擊者的警報中 ）因此任何攻擊者都可以利用它通過 MITM 或受損的基礎設施持續感染易受攻擊的系統，類似後門的行為可能會影響超過三百個 Gigabyte 系統。
Trellix 高級研究中心高級副總裁 Joseph Tal 在報告中表示，在過去幾年中，他們注意到地緣政治衝突是各種行業和機構遭受網路攻擊的主要驅動力之一，從惡意電子郵件和 URL 到惡意軟體。Trellix表示，在中國宣稱台灣是其領土的一部分與台灣保持獨立之間的緊張關係已經演變成令人擔憂的激增網路攻擊。在這種情況下，Trellix 觀察到網路釣魚攻擊帶有國家級駭客組織的特徵。
本週另一個亞太地區的受害者引起了我們注意的是，被稱為中國第一份全國英文報紙的中國日報(China Daily )，目前中國日報官方網站仍可以存取，沒有連結失敗的跡象。中國日報是中國發行量最大的英文報紙。根據Cybernews的報導，中國日報在2014正式由中國國務院新聞辦公室 ( The State Council Information Office ) 管理。據報導，國新辦經常與《中國日報》的記者和編輯舉行會議，指導他們應該發表的內容。今年 5 月初，《中國日報》香港版在香港大獎 2022 中包攬了五個類別的八個獎項。目前LockBit將中國日報截止日期設定為5 月 22 日，表明該組織可能已對被盜數據提出贖金要求，並威脅要在下週洩露這些數據，只是還沒設置公開而已。
據報導，達拉斯市網路上的印表機於週三(5/4)早上開始印出勒索信，證明Royal勒索軟體組織發動此次攻擊，勒索信中含有指向 Royal 暗網的URL以供受害者向其聯繫。值得一提的是，竣盟科技在Royal的暗網揭秘網站上並沒有發現達拉斯市的頁面，因此無法得知什麼類型的數據被盜。與許多其他勒索軟體組織一樣，Royal 會在加密目標系統之前洩露大量數據。該組織還使用間歇性加密（Intermittent Encryption）來避免檢測並更快地感染系統。雖然 Royal可能會洩露數據以進一步勒索達拉斯市，但尚未確認敏感數據是否從該市被盜，也無法確認 Royal 是否提出了具體的贖金要求。
ESET 報告稱，MsgBot惡意軟體負載作為騰訊 QQ 軟體更新從屬於軟體開發商的合法 URL 和 IP 地址傳遞給受害者，這意味著攻擊可能有兩種情況 – 供應鏈攻擊或中間人 (Adversary-in-the-middle AITM) 攻擊。
在第一種情況下，Evasive Panda 必須入侵騰訊 QQ 的更新分發伺服器，以合法軟體更新為幌子將木馬化應用程式“QQUrlMgr.exe”發送給受害者。ESET 注意到更新程式的木馬化版本從寫死 URL的（“update.browser.qq[.]com”）獲取惡意軟體，並使用與伺服器提供的MD5 哈希匹配的寫死解密密鑰，由於騰訊並未回應ESET的提問，該網址的合法性還有待確認。此外，分析人員無法從伺服器檢索 XML 更新數據的樣本，因此未能揭示惡意軟體的傳遞機制。
觀察到的惡意 URL、IP 和檔案 (Photo Credit: ESET)
若在中間人攻擊情況下，ESET注意到與過去採用這種策略的活動，涉及名為 LuoYu 的中國駭客團隊， 卡巴斯基也在2022 年 6 月詳細報告了該活動，攻擊活動使用 “WinDealer”惡意軟體，從中國電信生成隨機 IP 地址來執行 AITM 或攻擊者端攔截。這些 IP 似乎與在 Evasive Panda 活動中傳送 MgBot 惡意軟體的 IP 範圍相同。
