FBI 称与中国关联的黑客运营门户，向第三方提供窃取邮件访问权限
FBI Says China-Linked Hackers Ran Portal Giving Third Parties Access to Stolen Emails
AI 导读
FBI 与另外 6 国机构 10 月 8 日称，与中国网络安全公司 Integrity Technology Group 关联的黑客窃取了东南亚政府机构、执法部门、医疗系统和宗教组织的邮件，并运营一个向第三方提供被盗邮件内容访问权限的 Web 应用。黑客自至少 2021 年 1 月中旬起入侵网络，使用含 1300 多个脚本的 MicroScan 扫描器及 Nmap、masscan、WPScan 等工具，成功利用 8 个已知漏洞，其中 5 个被列入 CISA 的 KEV 目录。英国 NCSC 称其独特地使用自动化扫描等 AI 工具，但联合公告本身未提及 AI。