APT40利用ScanBox侦察框架攻击澳大利亚的政府机构

Proofpoint在8月30日披露了APT40近期的攻击活动。攻击主要针对澳大利亚地方和联邦政府机构、媒体机构。2022年4月至6月期间，攻击者冒充澳大利亚晨报的员工，通过钓鱼活动分发ScanBox漏洞利用框架。根据最新证据，Proofpoint得出结论，2022年的活动是APT40自2021年3月以来进行的同一情报收集任务的第三阶段。