@typecurry 4 June 2021 more from that month

會貼這則新聞，是因為這個攻擊行動讓人發現中國政府的駭客能準時上下班， 而且還有中國勞動節長假可以放.....這是公務員待遇吧 XD https://www.ithome.com.tw/news/144829 中國駭客開發Windows後門程式，攻擊東南亞國家政府 安全廠商Checkpoint指出，一個中國駭客組織開發了一個前所未見的Windows後門程式， 以遠端蒐集用戶電腦資訊，至少有一個東南亞政府用戶受害。 Checkpoint研判這波攻擊是由一名為SharpPanda的中國APT駭客組織發動， 他們至少活動了三年而未被偵測到。 研究人員指出，這波攻擊主要是以向某一東南亞國家政府的員工， 發送魚叉式釣魚信件（spear phishing）。其中一些郵件則偽造成其他政府部門信件， 這些信件旨在挾帶貌似合法文件的惡意檔案，作為攻擊用戶電腦的第一步。 .....(中略) 研究人員推斷本次攻擊來自中國。 原因除了RoyalRoad RTF是中國駭客常用的攻擊工具， 以及後門程式帶有百度簽章等技術因素外， 研究人員也發現C&C伺服器只在01:00-8:00 UTC（北京時間9:00到16:00）運作， 顯然反映駭客所在地的工作時間，此外，這些伺服器也在5月1日到5日， 即中國勞動節長假期間停止作業。 下班或放假就讓接收資料或送出指令的C&C伺服器停工， 精準落實不把工作帶回家的生活哲學，這些中國駭客還滿懂得嘛 XD #PttDigiCurrency