Ökända hackergruppen är tillbaka

| Av Amanda Sundström | Tipsa redaktionen

Kinesiska KeyBoy har utvecklat nya redskap för att komma åt västerländska företag.

Det menar Bart Parys som är Threat Intelligence Analysts på konsultföretaget PWC. 

 – Tidigare har de riktat in sig på organisationer eller individer i Taiwan, Tibet och Filippinerna, men i sin senaste kampanj verkar KeyBoy ha skiftat sitt fokus. Nu verkar det som att gruppen främst attackerar västerländska organisationer, troligtvis för att utöva företagsspionage, skriver han i ett blogginlägg. 

Det var nästan exakt ett år sedan den senaste aktiviteten från gruppen registrerades. Men nu har de upptäckts igen när de mailade ut Microsoft Word-dokument med DDE (Dynamic Data Exchange) som hade utformats för att hämta fjärranslutna nyttolaster.

Genom Word-dokumentet installeras det ett sabotageprogram (malware) medan popup-fönster är blockerade på datorn så att användaren inte upptäcker installationen. Skadeprogrammet som de använder är bland annat utformat för att ta skärmdumpar, samla systeminformation, bläddra och ladda ner filer.

Förra året använde de en liknande teknik för att samla information från det tibetanska parlamentet. 

Dokumentet som nu ska ha skickats ut till företag är döpt till "Q4 Work Plan.docx". 

Läs hela blogginlägget här



Håll dig uppdaterad med UochD
Är du prenumerant? Bli prenumerant

Med en prenumeration får du obegränsad tillgång till webbtidningen. Läs webbtidningen online.


Skriv din kommentar
Startsidan just nu

SKB har förbättrat kylningen i mellanlagret

Ännu en elstandard klar

Mälarenergi kontrakterar ABB

Storbrand hos Hörle Wire i Värnamo

Smurfit Kappa uppgraderar övervakningssystem

För att undvika stillestånd uppgraderar Pappersbruket Smurfit Kappa i Piteå till nästa generations övervakningssystem IMx-8 från SKF.

Underhåll stoppar kärleksyttringar

Det är många kärlekspar som har satt upp hänglås på en bro i Västerås för att manifestera evig kärlek. Nu är det slut med det. Broräcket ska bytas ut.

Nyhetsbrev

Bok om Smart Maintenance

Arkiv

Förlänger samarbete med Bilfinger

Han blir en av de främsta inom vibrationsanalys

”Du kan dubbla livslängden på din maskin!”

Colly Components utökar satsningarna inom förebyggande underhåll

Är nu certifierad partner för SAP-integrationer

Väljer IFS för hantering av flygunderhåll

Reaktordelar kapas till våren

Vägledning för underhåll i elnät

Nu finns möjligheten att vara med från början och forma standarder för metoder för underhåll och tillståndskontroll av elnät och ansluten utrustning.

Skarp kritik mot ministerutspel om järnvägsunderhåll

Infrastrukturminister Tomas Eneroth vill att Trafikverket ska återta delar av Infranord och bedriva järnvägsunderhåll i egen regi. Det vill inte Sveriges Byggindustrier som befarar att en sådan åtgärd leder till ytterligare försämringar av en redan skakig spårbunden trafik.

SPM tar order från SSAB i Borlänge

Ny teknik gör elnätet smart

Smart Grid Surveillance övervakar elnät på ett helt nytt sätt. Levereras nu till Skellefteå Kraft.

45 miljoner dollar förstärker Tysklands kraftnät

ABB ska uppgradera elkraftsanläggning för att integrera mer förnybar energi och öka elnätets tillförlitlighet.

Säkrat sig mot elstörningar

Byggarbeten riskerar att störa datakommunikationen med elstationerna. Nu har Nacka Energi säkrat upp förbindelsen.

SWEDAC ackrediterar Relacom

Samarbete inom additiv tillverkning

SSAB stoppade sin masugn

Northvolt får en halv miljard

Ökar kontrollen av fibernätet

Nytt färgsystem för luktsanering

Leonovainstrument nu i paketlösningar

Blir nationell skola för UH och driftsäkerhet

De väljer molnbaserad IT

Öppnar kontor i Kungsbacka

Plus

Krönika: Underhåll tar tid att förbättra

Plus

Krönika: Nyårslöften

Ledande kaffebryggare väljer IFS

Blir svensk återförsäljare

3D Center expanderar

Thetford väljer IFS för snabb tillväxt

Se alla Företagens egna nyheter

Sänd till en kollega

0.326