Hiina küberrühmitus kasutab häkitud võrkudele juurdepääsu säilitamiseks uut pahavara

Hiina spionaažirühmitus UNC5221, mida tuntakse ka nime VerdantBamboo all, kasutas Microsoft 365 keskkondadele juurdepääsuks Brickstormi tagaukseprogrammi ning varem dokumenteerimata pahavara Plenet ja AgentPSD. Uurijad leidsid, et ründajad olid ohvri võrgus olnud vähemalt 18 kuud ning olid kompromiteerinud ka ohvri hallatud teenuste pakkuja.