Chiến dịch gián điệp liên quan Trung Quốc bị phát hiện sau khoảng một năm nhờ đánh cắp **RedCAP credentials**
"Google discovered and disrupted a long-running espionage campaign attributed to a China-nexus actor that remained undetected for about a year. The campaign stole RedCAP credentials to target multiple institutions and exfiltrate sensitive data; no CVE was mentioned, and the primary impact was credential compromise and data theft."
Tác động chính là đánh cắp thông tin đăng nhập và exfiltrate dữ liệu nhạy cảm; chiến dịch có thể duy trì khoảng một năm trước khi bị phát hiện, làm tăng rủi ro lây lan và phạm vi ảnh hưởng.
Nguy cơ gián đoạn vận hành và tổn thất do rò rỉ dữ liệu; đồng thời chi phí cho điều tra, thu hồi quyền truy cập và khắc phục có thể đáng kể nếu nhiều tổ chức bị nhắm tới.
Theo thông tin được công bố, Google đã phát hiện và ngăn chặn một chiến dịch gián điệp quy mô lớn, được cho là liên quan đến một tác nhân “China-nexus”. Chiến dịch này có thể đã hoạt động khoảng một năm mà không bị phát hiện, tập trung vào việc đánh cắp RedCAP credentials để mở rộng khả năng tiếp cận.
Mục tiêu của kẻ tấn công là nhiều tổ chức khác nhau. Sau khi chiếm được thông tin xác thực, kẻ tấn công sử dụng chúng để truy cập và exfiltrate dữ liệu nhạy cảm. Nội dung công bố không đề cập đến CVE hay lỗ hổng cụ thể; trọng tâm rủi ro nằm ở việc compromise thông tin đăng nhập và rò rỉ dữ liệu.
Khuyến nghị kỹ thuật cho các tổ chức: rà soát log xác thực để phát hiện hành vi bất thường, áp dụng nguyên tắc least privilege, tăng cường giám sát theo ngữ cảnh (IP/thiết bị/thời điểm), và thực hiện quy trình thu hồi/đổi mật khẩu đối với các tài khoản có dấu hiệu bị lộ. Đồng thời, cần kiểm tra các kênh truy cập liên quan đến RedCAP để đảm bảo không còn phiên hoặc quyền truy cập trái phép.