Hacker Cinesi dirottano satelliti Usa

Symantec ha monitorato Thrip dal 2013, ma questo caso più recente è stato rilevato a gennaio da un nuovo strumento di analisi denominato Targeted Attack Analytics, che utilizza l’intelligenza artificiale e l’apprendimento automatico per esaminare i dati e identificare i modelli associati agli attacchi. L’azienda ha rilasciato eventuali protezioni;

File-based protection

• Trojan.Rikamanu
• Infostealer.Catchamas
• Hacktool.Mimikatz
• Trojan.Mycicil
• Backdoor.Spedear
• Trojan.Syndicasec

Intelligence sulle minacce

Oltre alla protezione basata su file, i clienti del servizio Deep Adight Intelligence Managed Adversary e Threat Intelligence(MATI) hanno ricevuto più report su Thrip (nome in codice ATG14) che dettagliano i metodi di rilevamento e attività contrastanti di questo gruppo.