Хакеры из TheWizards используют функцию IPv6 для подмены обновлений программ на Windows
Группа хакеров TheWizards, связанная с Китаем, использует функцию IPv6 для атак, которые позволяют перехватывать обновления программ и устанавливать вредоносное ПО на Windows.
Об этом сообщает компания ESET. Группа активна с 2022 года. Цели атак — пользователи и организации на Филиппинах, в Камбодже, ОАЭ, Китае и Гонконге.
habr.com