Pada Pameran Keamanan Siber Pertahanan Internasional "CYDES 2025", perusahaan keamanan siber Qi An Xin&nbsp;untuk pertama kalinya mengungkap secara publik kelompok Ancaman Persisten Lanjutan (APT) baru, "NightEagle," yang mereka temukan pada awal 2024. Kelompok ini tidak hanya menggunakan metode serangan canggih tetapi juga menunjukkan kemampuan tinggi dalam menjaga kerahasiaan, persistensi, dan daya rusak yang ekstrem. Juru bicara Qi An Xin, Gu Liang, merinci empat karakteristik serangan utama kelompok NightEagle, khususnya menyoroti pemahaman mendalam mereka tentang kode dasar dan protokol autentikasi Exchange, serta kemampuan mereka untuk mengkoordinasikan sumber daya jaringan secara efektif.

Aktivitas serangan NightEagle&nbsp;biasanya terjadi pada akhir jam operasional Amerika Utara (pukul 21.00 hingga 06.00 waktu Beijing), dengan peralihan server komando dan kontrol (C2) yang sangat sering, yang secara signifikan meningkatkan kesulitan pelacakan dan pertahanan. Mereka terutama menargetkan sejumlah besar perusahaan teknologi tinggi, lembaga penelitian ilmiah, dan unit sensitif di Tiongkok, menggunakan kerentanan zero-day sistem Microsoft Exchange sebagai vektor serangan awal. Persenjataan mereka mencakup berbagai eksploitasi zero-day untuk sistem dengan ratusan juta pengguna.

Serangan tertarget ini, dengan tujuan yang jelas, diam-diam menyusup dan memata-matai sektor-sektor penting pemerintah, politik, ekonomi, dan militer di seluruh dunia. Temuan&nbsp;Qi An Xin&nbsp;tidak diragukan lagi menjadi peringatan serius bagi komunitas keamanan siber global, yang menggarisbawahi kompleksitas dan tingkat keparahan ancaman siber saat ini.

Pada Pameran Keamanan Siber Pertahanan Internasional "CYDES 2025", perusahaan keamanan siber Qi An Xin&nbsp;untuk pertama kalinya mengungkap secara publik kelompok Ancaman Persisten Lanjutan (APT) baru, "NightEagle," yang mereka temukan pada awal 2024. Kelompok ini tidak hanya menggunakan metode serangan canggih tetapi juga menunjukkan kemampuan tinggi dalam menjaga kerahasiaan, persistensi, dan daya rusak yang ekstrem. Juru bicara Qi An Xin, Gu Liang, merinci empat karakteristik serangan utama kelompok NightEagle, khususnya menyoroti pemahaman mendalam mereka tentang kode dasar dan protokol autentikasi Exchange, serta kemampuan mereka untuk mengkoordinasikan sumber daya jaringan secara efektif.Aktivitas serangan NightEagle&nbsp;biasanya terjadi pada akhir jam operasional Amerika Utara (pukul 21.00 hingga 06.00 waktu Beijing), dengan peralihan server komando dan kontrol (C2) yang sangat sering, yang secara signifikan meningkatkan kesulitan pelacakan dan pertahanan. Mereka terutama menargetkan sejumlah besar perusahaan teknologi tinggi, lembaga penelitian ilmiah, dan unit sensitif di Tiongkok, menggunakan kerentanan zero-day sistem Microsoft Exchange sebagai vektor serangan awal. Persenjataan mereka mencakup berbagai eksploitasi zero-day untuk sistem dengan ratusan juta pengguna.Serangan tertarget ini, dengan tujuan yang jelas, diam-diam menyusup dan memata-matai sektor-sektor penting pemerintah, politik, ekonomi, dan militer di seluruh dunia. Temuan&nbsp;Qi An Xin&nbsp;tidak diragukan lagi menjadi peringatan serius bagi komunitas keamanan siber global, yang menggarisbawahi kompleksitas dan tingkat keparahan ancaman siber saat ini.

Internet service

Security

Qi An Xin Mendalami Taktik APT 'NightEagle'

HR / Recruitment

Skin care / Cosmetics / Hair products

Film / Drama

Magazines / Books / Publications

Marketing / Research

Diet / Health food / Supplement

Childbirth / Childcare

Interior / Furniture / Storage

Mobile device

Servers / Peripherals

Network / Network Equipment

System / Website / Application development

Electronic components / Semiconductors / Electrical equipment

Department stores / Supermarkets / Convenience stores / Stores

Wholeseller

Manga / Anime

Arcade Game

Toys / Playsets / Dolls

Car / Car Supplies

Motorcycles / Motorcycle Supplies

Daily necessities / Household goods

Garden / DIY

Shoes / Bags

Jewelry / Accessories

Kids / Baby / Maternity

Food / Sweets

Soft Drinks / Alcoholic drinks

Restaurant / Fast food / Streetfood

Eating at home / Delivery

Fitness / Healthcare

Medical / Hospital

Pharmaceuticals

Pets / Pet Supplies

Gifts / Flowers

Love / Marriage

Funeral

Hotels / inns

Travel / Sightseeing

Theme Park / Amusement park

Residential / Condominium

Commercial facilities / Office buildings

Architecture / Space design

Construction / Civil engineering

Advertising / Promotion / PR

Sales

Management Consulting

Think tank

Legal / Patent / Intellectual Property

Logistics / Warehouse / Cargo

Steel / Metal / Glass / Earth / Stone / Rubber

Chemistry

Electricity / Gas / Resources / Energy

Nature / Weather

School / University

Cram school / Preparatory school / Online education

Life insurance / Non-life insurance

Mobile app

Mobile games

Cooking / Home appliances

Health and Beauty appliances

Application

Ladies' Fashion

Men's Fashion

Accounting

Environment / SGDs / Recycling

International activity

Full time job / Part-time job / Career

E-commerce

Music

Internet Service Provider / Line connection

Camera

AV equipment

Consumer Games

Outdoors / Mountain Climbing

Welfare / Nursing / Rehabilitation

Qualifications / Study Abroad / Language

Childcare / Early childhood education

Banks / Credit unions

Credit card / Loan

Securities / FX / Investment Trusts

Moving

Politics / Government / Local government

Volunteer

Agriculture / Forestry / Fisheries

Bicycle / Bicycle Supplies

Female Related

Venture Capitals

Coaching / Mentoring / Consultation

Automotive / Motorcycle / Bicycle

Automotive / Automotive Supplies

Interior / Goods

Real Estate / Architecture / Construction

Software

Blockchain / Web3

Telecommunications / VoIP

Show Business

Comedy

Foreign companies

Technology

Qi'anxin (Beijing) Network Technology Co., Ltd.