Aussterben des IOC? Cyber-Spionageakteure von China-Nexus nutzen ORB-Netzwerke, um die Kosten für Verteidiger zu erhöhen

Geschrieben von: Michael Raggi Mandiant Intelligence verfolgt einen wachsenden Trend bei Cyber-Spionageoperationen im China-Nexus-Bereich, bei dem APT-Akteure (Advanced Persistent Threat) Proxy-Netzwerke nutzen, die als „ORB-Netzwerke“ (Operational Relay Box Networks) bekannt sind, um sich bei der Durchführung von Spionageoperationen einen Vorteil zu verschaffen. ORB-Netzwerke ähneln Botnetzen und bestehen aus virtuellen privaten Servern (VPS) sowie kompromittierten IoT-Geräten (Internet of Things), intelligenten Geräten und Routern, die oft nicht mehr funktionieren