Chinesischer Akteur unter den ersten Ausnutzern der Microsoft SharePoint-Schwachstelle

(Auszug aus der Pressemitteilung)

Wir haben soeben eine aktualisierte Einschätzung von Mandiant zur Attribution im Zusammenhang mit der Ausnutzung der Microsoft-SharePoint-Schwachstelle erhalten. Nachfolgend das aktuelle Statement:

“Wir gehen davon aus, dass es sich bei mindestens einem der für diese frühe Ausnutzung verantwortlichen Akteure um einen Bedrohungsakteur mit chinesischem Hintergrund handelt. Es ist wichtig zu verstehen, dass mehrere Akteure diese Schwachstelle nun aktiv ausnutzen. Wir gehen fest davon aus, dass sich dieser Trend fortsetzen wird, da verschiedene andere Bedrohungsakteure aus unterschiedlichen Motiven diese Schwachstelle ebenfalls ausnutzen werden.” – Charles Carmakal, CTO von Mandiant Consulting, Google Cloud

Charles Carmakal, CTO von Mandiant Consulting – Google Cloud (Quelle: Google)