studio
global Ask Studio Global AI

答案已發布4 個月前Last edited 3 個月前12 個來源

Calypso（Red Lamassu）電信間諜行動曝光：Linux 與 Windows 惡意程式雙線滲透

資安研究顯示，中國關聯駭客組織 Calypso（Red Lamassu）自 2022 年起針對亞太與中東電信業者發動長期網路間諜行動。[1][2] 攻擊者使用兩種新型惡意程式：Linux 的 Showboat 與 Windows 的 JFMBackdoor，在混合系統環境中維持長期存取權限。[1][2] 攻擊基礎設施包含仿冒電信公司的網域與伺服器，用於指揮控制（C2）與隱蔽滲透活動。[2]

發布者使用 GPT-5.5 編輯

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

資安研究顯示，中國關聯駭客組織 Calypso（Red Lamassu）自 2022 年起針對亞太與中東電信業者發動長期網路間諜行動。[1][2]
攻擊者使用兩種新型惡意程式：Linux 的 Showboat 與 Windows 的 JFMBackdoor，在混合系統環境中維持長期存取權限。[1][2]
攻擊基礎設施包含仿冒電信公司的網域與伺服器，用於指揮控制（C2）與隱蔽滲透活動。[2]

Illustration of cyber espionage targeting telecom infrastructure using cross-platform malware — How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicatiSecurity researchers uncovered a long‑running cyber‑espionage campaign targeting telecommunications providers using both Linux and Windows malware.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicati. Article summary: Calypso, also tracked as Red Lamassu, ran a cyber-espionage campaign against telecom providers in Asia-Pacific and parts of the Middle East from at least mid-2022, using newly identified Linux and Windows malware to main. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Cyber Assault on Asian Telecoms Traced to Chinese State Hackers. A years-long espionage campaign has targeted telecoms companies in Asia with tools associated with Chinese groups" source context "Cyber Assault on Asian Telecoms Traced to Chinese State Hackers" Reference image 2: visual subject "# Cyber Assault
openai.com

資安研究人員揭露，一個被稱為 Calypso（又名 Red Lamassu）的中國相關駭客組織，長期針對電信業者發動網路間諜行動。這項活動至少自 2022 年年中開始，主要鎖定 亞太地區與中東的電信服務提供商，並透過新發現的 Linux 與 Windows 惡意程式在受害網路中建立持久存取與情報收集能力。

與破壞型攻擊不同，這類行動通常屬於 進階持續性威脅（APT）：攻擊者的目標是長期潛伏在網路內部，持續監控與蒐集資訊，而不是立即造成服務中斷。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「Calypso（Red Lamassu）電信間諜行動曝光：Linux 與 Windows 惡意程式雙線滲透」的簡短答案是什麼？

資安研究顯示，中國關聯駭客組織 Calypso（Red Lamassu）自 2022 年起針對亞太與中東電信業者發動長期網路間諜行動。[1][2]

最值得優先驗證的重點是什麼？

資安研究顯示，中國關聯駭客組織 Calypso（Red Lamassu）自 2022 年起針對亞太與中東電信業者發動長期網路間諜行動。[1][2] 攻擊者使用兩種新型惡意程式：Linux 的 Showboat 與 Windows 的 JFMBackdoor，在混合系統環境中維持長期存取權限。[1][2]

接下來在實務上該怎麼做？

攻擊基礎設施包含仿冒電信公司的網域與伺服器，用於指揮控制（C2）與隱蔽滲透活動。[2]

來源