答案已发布6个月前Last edited 5个月前12 来源

Calypso网络间谍行动：跨平台恶意软件渗透亚太与中东电信运营商

名为Calypso（又称Red Lamassu）的威胁组织自至少2022年中开始针对亚太及中东地区电信运营商开展网络间谍活动。[1][2] 攻击者部署两种新发现的恶意软件：Linux平台的Showboat和Windows平台的JFMBackdoor，用于持久化控制、横向移动和情报收集。[1][2] 研究人员还发现攻击者建立仿冒电信机构的域名与基础设施，以隐藏指挥控制通信并更容易融入电信网络环境。[2]

发布者使用 GPT-5.5 编辑

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

名为Calypso（又称Red Lamassu）的威胁组织自至少2022年中开始针对亚太及中东地区电信运营商开展网络间谍活动。[1][2]
攻击者部署两种新发现的恶意软件：Linux平台的Showboat和Windows平台的JFMBackdoor，用于持久化控制、横向移动和情报收集。[1][2]
研究人员还发现攻击者建立仿冒电信机构的域名与基础设施，以隐藏指挥控制通信并更容易融入电信网络环境。[2]

Illustration of cyber espionage targeting telecom infrastructure using cross-platform malware — How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicatiSecurity researchers uncovered a long‑running cyber‑espionage campaign targeting telecommunications providers using both Linux and Windows malware.
AI 提示
Create a landscape editorial hero image for this Studio Global article: How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicati. Article summary: Calypso, also tracked as Red Lamassu, ran a cyber-espionage campaign against telecom providers in Asia-Pacific and parts of the Middle East from at least mid-2022, using newly identified Linux and Windows malware to main. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Cyber Assault on Asian Telecoms Traced to Chinese State Hackers. A years-long espionage campaign has targeted telecoms companies in Asia with tools associated with Chinese groups" source context "Cyber Assault on Asian Telecoms Traced to Chinese State Hackers" Reference image 2: visual subject "# Cyber Assault
openai.com

电信行业正在成为网络间谍活动的关键目标。安全研究人员近期披露，一个被称为 Calypso（又名 Red Lamassu）的威胁组织，针对亚太地区和中东部分国家的电信运营商开展了持续多年的渗透行动。该行动至少从 2022年中期开始，并通过专门针对 Linux 与 Windows 系统的恶意软件，在目标网络中建立长期潜伏点以收集情报。

与以破坏为目的的攻击不同，这次行动更典型地属于 高级持续性威胁（APT）：攻击者重点是长期隐藏在网络内部，悄悄收集通信相关数据和网络结构信息，而不是立即造成业务中断。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“Calypso网络间谍行动：跨平台恶意软件渗透亚太与中东电信运营商”的简短答案是什么？

名为Calypso（又称Red Lamassu）的威胁组织自至少2022年中开始针对亚太及中东地区电信运营商开展网络间谍活动。[1][2]

首先要验证的关键点是什么？

名为Calypso（又称Red Lamassu）的威胁组织自至少2022年中开始针对亚太及中东地区电信运营商开展网络间谍活动。[1][2] 攻击者部署两种新发现的恶意软件：Linux平台的Showboat和Windows平台的JFMBackdoor，用于持久化控制、横向移动和情报收集。[1][2]

接下来在实践中我应该做什么？

研究人员还发现攻击者建立仿冒电信机构的域名与基础设施，以隐藏指挥控制通信并更容易融入电信网络环境。[2]

来源

答案已发布6个月前Last edited 5个月前12 来源

Calypso网络间谍行动：跨平台恶意软件渗透亚太与中东电信运营商

名为Calypso（又称Red Lamassu）的威胁组织自至少2022年中开始针对亚太及中东地区电信运营商开展网络间谍活动。[1][2] 攻击者部署两种新发现的恶意软件：Linux平台的Showboat和Windows平台的JFMBackdoor，用于持久化控制、横向移动和情报收集。[1][2] 研究人员还发现攻击者建立仿冒电信机构的域名与基础设施，以隐藏指挥控制通信并更容易融入电信网络环境。[2]

发布者使用 GPT-5.5 编辑

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

名为Calypso（又称Red Lamassu）的威胁组织自至少2022年中开始针对亚太及中东地区电信运营商开展网络间谍活动。[1][2]
攻击者部署两种新发现的恶意软件：Linux平台的Showboat和Windows平台的JFMBackdoor，用于持久化控制、横向移动和情报收集。[1][2]
研究人员还发现攻击者建立仿冒电信机构的域名与基础设施，以隐藏指挥控制通信并更容易融入电信网络环境。[2]

Illustration of cyber espionage targeting telecom infrastructure using cross-platform malware — How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicatiSecurity researchers uncovered a long‑running cyber‑espionage campaign targeting telecommunications providers using both Linux and Windows malware.
AI 提示
Create a landscape editorial hero image for this Studio Global article: How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicati. Article summary: Calypso, also tracked as Red Lamassu, ran a cyber-espionage campaign against telecom providers in Asia-Pacific and parts of the Middle East from at least mid-2022, using newly identified Linux and Windows malware to main. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Cyber Assault on Asian Telecoms Traced to Chinese State Hackers. A years-long espionage campaign has targeted telecoms companies in Asia with tools associated with Chinese groups" source context "Cyber Assault on Asian Telecoms Traced to Chinese State Hackers" Reference image 2: visual subject "# Cyber Assault
openai.com

电信行业正在成为网络间谍活动的关键目标。安全研究人员近期披露，一个被称为 Calypso（又名 Red Lamassu）的威胁组织，针对亚太地区和中东部分国家的电信运营商开展了持续多年的渗透行动。该行动至少从 2022年中期开始，并通过专门针对 Linux 与 Windows 系统的恶意软件，在目标网络中建立长期潜伏点以收集情报。

与以破坏为目的的攻击不同，这次行动更典型地属于 高级持续性威胁（APT）：攻击者重点是长期隐藏在网络内部，悄悄收集通信相关数据和网络结构信息，而不是立即造成业务中断。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“Calypso网络间谍行动：跨平台恶意软件渗透亚太与中东电信运营商”的简短答案是什么？

名为Calypso（又称Red Lamassu）的威胁组织自至少2022年中开始针对亚太及中东地区电信运营商开展网络间谍活动。[1][2]

首先要验证的关键点是什么？

名为Calypso（又称Red Lamassu）的威胁组织自至少2022年中开始针对亚太及中东地区电信运营商开展网络间谍活动。[1][2] 攻击者部署两种新发现的恶意软件：Linux平台的Showboat和Windows平台的JFMBackdoor，用于持久化控制、横向移动和情报收集。[1][2]

接下来在实践中我应该做什么？

研究人员还发现攻击者建立仿冒电信机构的域名与基础设施，以隐藏指挥控制通信并更容易融入电信网络环境。[2]

来源