23948sdkhjf

Ökända hackergruppen är tillbaka

| Av Amanda Sundström | Tipsa redaktionen

Kinesiska KeyBoy har utvecklat nya redskap för att komma åt västerländska företag.

Det menar Bart Parys som är Threat Intelligence Analysts på konsultföretaget PWC. 

 – Tidigare har de riktat in sig på organisationer eller individer i Taiwan, Tibet och Filippinerna, men i sin senaste kampanj verkar KeyBoy ha skiftat sitt fokus. Nu verkar det som att gruppen främst attackerar västerländska organisationer, troligtvis för att utöva företagsspionage, skriver han i ett blogginlägg. 

Det var nästan exakt ett år sedan den senaste aktiviteten från gruppen registrerades. Men nu har de upptäckts igen när de mailade ut Microsoft Word-dokument med DDE (Dynamic Data Exchange) som hade utformats för att hämta fjärranslutna nyttolaster.

Genom Word-dokumentet installeras det ett sabotageprogram (malware) medan popup-fönster är blockerade på datorn så att användaren inte upptäcker installationen. Skadeprogrammet som de använder är bland annat utformat för att ta skärmdumpar, samla systeminformation, bläddra och ladda ner filer.

Förra året använde de en liknande teknik för att samla information från det tibetanska parlamentet. 

Dokumentet som nu ska ha skickats ut till företag är döpt till "Q4 Work Plan.docx". 

Läs hela blogginlägget här

Håll dig uppdaterad med UochD
Är du prenumerant? Bli prenumerant

Med en prenumeration får du obegränsad tillgång till webbtidningen. Läs webbtidningen online.

Kommentarer (0)
Startsidan just nu

De har gått upp i DynaMate

Infranord accepterar företagsbot

Väljer Bilfinger vid storstopp

Ansvarar för tunnelventilation

Assemblin har tilldelats ett omfattande ventilationsuppdrag i infrastrukturprojektet Förbifart Stockholm.

WSP ger teknikstöd för norska tåg

Nyhetsbrev

Nyhetsbrevet skickas ut en gång i veckan.

Se det senaste nyhetsbrevet. Annonsera i nyhetsbrevet

Hexagon köper mjukvaruföretag

Arkiv

Caverion avtalar med SSAB

Ny teknik för vägunderhåll

Lanserar nytt övervakningssystem

Den 12 februari lanserar D-Rail ett nytt övervakningssystem för järnväg.

PiteEnergi hjälper till

PiteEnergi finns nu på plats med personal i Norrtälje för att hjälpa till med att återställa elnätet efter stormen Alfridas härjningar.

Sluter avtal med E.ON Energilösningar

NCC bygger depå

De uppnår underhåll I världsklass

IFS: Serviceföretagen behöver omdanas

Tre stora utmaningar väntar, enligt IFS, servicesektorn under 2019: att få ut maximalt värde av teknikinvesteringar, kompetenskrisen och kundupplevelsen.

Industrimässorna i ny tappning

Den 6-7 februari är det åter dags för Industrimässorna i Malmö. Några av mässorna är nya.

En heldag om molntjänster

Föreläggande mot Ringhals

Vattenfall får oväntad hjälp

96 dog på spåren 2018

Förnyar kontrakt med telekomjätte

Arbetsmiljöverket upphäver föreskrifter

Var är svenskarna?

Ett internationellt arbete pågår för att ta fram tekniska riktlinjer och krav för elektriska energilagringssystem. Men var är svenskarna?

Fortsätter framtidssäkra elnätet

Företaget inom maskinsäkerhet växer kraftigt

Ny mässa för VA och avfall

De förvärvar pumpföretaget

Byggstart för havsbaserad vindkraftspark

Industrin klarar inte kundernas krav på drifttid

Samarbete ger mervärde

Allvarligt skadad på pappersbruk

Lanserar mobil slangservice i Mora

Ingenjörer utrustas med robust datorplatta

Beijer Tech köper reservdelsföretag

Flygplan kontrollerar värmesystemet

Nytt lager öppnat i Stockholm

Årets Betongforskare utsedd

Se alla Företagens egna nyheter

RS Components presenterar kraftfulla motordrivkretsanalysatorer med flera funktioner från Fluke

RS Components presenterar ny version av baskortet Arduino Uno WiFi för IoT-projekt

RS Components presenterar vinnaren av DesignSparks designtävling "Summer of Sound"

Tryck din egen rörmärkning med nya Flo-Code Print!

Nyhet! Snabb och exakt flerfärgs märkmaskin med utskärning – SMS R1

RS Components meddelar att Microchips nya utvecklingskort med AVR®-mikrokontroller är tillgängliga

RS Components släpper information om Big Step Challenge på electronica 2018

RS Components erbjuder nu kalibrerade produkter

RS Components presenterar distributionsavtal för industriella produkter från Control Techniques

KmK Instrument på Smålands Industrimässa i Växjö 17-18 oktober 2018

RS Components lanserar system med IP67-klassade 1,80 mm kabel-till-kabel-kontakter från Molex

RS Components lanserar RS PRO-serie med vibrationsdämpande koaxialkontakter för RF/mikrovågor

RS Components lanserar det första industriella PLCnext-styrsystemet

RS Components erbjuder innovativ vakuumformare av skrivbordsmodell från uppstartsföretaget Mayku

BlueSYSTEM SIGMA Engineering Set - för snabb och noggrann mätning vid maskinuppriktning

RS Components fokuserar på innovation och inspiration på electronica 2018

RS Components lanserar podcasten History Makers

KmK Instrument på Smålands Industrimässa i Växjö 17-18 oktober 2018

RS Components utökar sortimentet med pneumatiska RS Pro-enheter

RS Components presenterar industriella videoskop för inspektion av utrustning

RS Components presenterar tåliga kontaktdon för ett utbud av industriella t...

IoT-utvecklingssats från RS Components är klar att anslutas till avancerad ...

RS Components lagerför nu den senaste versionen av HARTING PushPull-kontakt...

RS Components presenterar branschens första IP54-klassade IIoT-utvecklingss...

RS Components presenterar en ny serie med värmekameror för underhåll från F...

Sänd till en kollega

0.131