資安威脅趨勢 - 中國駭客組織鎖定當地知名應用程式進行軟體供應鏈攻擊並部署間諜程式Nspx30
中國駭客組織鎖定當地知名應用程式進行軟體供應鏈攻擊並部署間諜程式Nspx30 一、 摘要 資安業者ESET近期揭露中國駭客組織Blackwood的供應鏈攻擊行動，該駭客團體鎖定騰訊QQ、WPS Office、搜狗拼音等中國知名軟體的更新機制下手，其是透過中間人攻擊(AiTM)的手法，部署名為Nspx30間諜程式。