Китайская кибергруппа использует новое вредоносное ПО для сохранения доступа к взломанным сетям

Китайская шпионская группа UNC5221, также известная как VerdantBamboo, использовала бэкдор Brickstorm и ранее не документированные вредоносные программы Plenet и AgentPSD для доступа к средам Microsoft 365. Расследование показало, что злоумышленники находились в сети жертвы не менее 18 месяцев, а также скомпрометировали поставщика управляемых услуг этой организации.