Ataque a la Cadena de Suministro: Carderbee APT Ataca a las Organizaciones de Hong Kong

El clúster de amenazas indocumentadas Carderbee se observó dirigido a organizaciones en Hong Kong y otras regiones asiáticas a través de una versión troyanizada del software legítimo Esafenet Cobra DocGuard Client para entregar la puerta trasera PlugX y obtener acceso a las redes de las víctimas. Es esencial fortalecer la seguridad de la cadena de suministro a través de evaluaciones exhaustivas de los proveedores y un monitoreo continuo.