中东电信运营商遭受中国网络间谍攻击 媒体

中东电信运营商面临新的网络间谍活动威胁

关键要点

中东地区的电信服务提供商最近遭遇了一场新的网络间谍活动，这与由中国国家赞助的威胁组织“铟”主导的“软细胞行动”有关。根据The Hacker News的报道，攻击者不仅利用了具有高度混淆功能的PingPull后门，还使用了名为“mim221”的自定义Mimikatz变体，该变体包含了最新的检测规避特性。尽管这一最新的攻击活动最终未能成功，但根据SentinelOne和QGroup的报告，这表明中国威胁行为者的恶意软件工具库持续在进化。

尽管如此，SentinelOne的高级总监Juan Andres GuerreroSaade表示，最新的软细胞活动与其他中国黑客组织WIP26和BackdoorDiplomacy对中东电信公司的攻击无关。“中国的网络间谍威胁行为者对中东地区显然抱有战略兴趣这些威胁行为者几乎肯定会继续探索并升级他们的工具，使用新的检测规避技术，包括整合和修改公开可用的代码，”报告中这样指出。

总结： 本次网络攻击的持续演变反映出中国威胁行为者在网络间谍活动中的策略和技术不断进步，对于处理这类威胁，各国电信运营商应提高警惕。

• • 2025-10-22 18:45:01
  • 8