Link Sicherheit Erkennung und -Abwehr
Mandiant Intelligence Center Report zu "Einheit 61398"

19.02.2013 um 11:23 Uhr, 2276 Aufrufe, 2 Danke

http://intelreport.mandiant.com/

Der heute erschienene Bericht von RAM-Forensik- und APT-Spezialist Mandiant befasst sich mit dem Modus Operandi einer mutmaßlichen chinesischen Cyber-Spionageeinheit, bekannt unter der Kennung "61398部队".

Sehr lesenswert und eine erfreulich fundierte Abwechslung zu dem, was gewöhnlich Anti-Virus-Hersteller an Reports in die Welt setzen.

Ähnliche Inhalte

Reports - Grafische Darstellung

gelöst Frage von TlBERlUSMicrosoft6 Kommentare

Hallo Zusammen, ich habe mir via Powershell eine CSV-Datei erstellt, die aus unseren Reports den Gesamtbedarf an Speicherplatz unserer ...

Reports - Überwachtes Kopieren

gelöst Frage von TlBERlUSBatch & Shell2 Kommentare

Hallo Zusammen, ich habe momentan die Aufgabe, Dateiübertragungen zu automatisieren. Hierbei sind die Daten wie folgt aufgebaut: \\QuellFreigabe\Name\Fortlaufende Nummer\Sammelordner ...

Call Center

Frage von ukulele-7Humor (lol)10 Kommentare

Ich hatte eben einen eigentlich lustigen Anruf, wenn es mir dieses dummdreiste Getue nicht so auf den Nerv gehen ...

Crystal Report mit Zeit rechnen

gelöst Frage von a.grotheEntwicklung1 Kommentar

Hallo zusammen, wer kann weiterhelfen: (siehe Anhang) Ich habe mehrere Spalten und errechne mit der Formel (hier aus dem ...

Neue Wissensbeiträge

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 7 StundenSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Folder Security Viewer-Lizenzen zu gewinnen

Information von kgborn vor 7 StundenMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 7 StundenHardware10 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

Mikrotik Advisory: Vulnerability exploiting the Winbox port

Information von colinardo vor 7 StundenMikroTik RouterOS

Brand aktuell: Eine Schwachstelle im Winbox-Port bei Mikrotik Routern erlaubt das Auslesen der User-Datenbank der Router. Patch ist aktuell ...

Heiß diskutierte Inhalte

Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?

Frage von motus5Linux23 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7

gelöst Frage von wusa88DSL, VDSL16 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...

Domänencontroller trennen

Frage von Akit57Windows Server13 Kommentare

Hallo, ich hoffe das mir hier jemand meine Frage trotz der spärlichen Informationen die ich geben kann beantworten kann: ...

Gesichertes NTP, wie z.B. NTPsec oder andere Variante bei Fritzboxen möglich ?

Frage von BruniumRouter & Routing11 Kommentare

Aktueller Zustand: Verwendung von ungesicherten NTP mit Fritzbox Gewünschter Zustand: Verwendung von gesicherten NTP mit Fritzbox Frage: Was gibt ...