گروهی از هکرهای مرتبط با چین در یک کمپین فیشینگ هدفمند، با سوءاستفاده از آسیب‌پذیری‌های امنیتی پچ‌شده در گوگل کروم و مایکروسافت ویندوز، یک زنجیره اکسپلویت روز صفر (Zero-Day) را برای استقرار بدافزار GRIMWEDGE به کار گرفته‌اند. این عملیات که توسط شرکت Volexity به گروه تهدید UTA0560 نسبت داده شده است، در اول سپتامبر 2026 چندین سازمان غیردولتی را هدف قرار داد. مهاجمان با فرار از سندباکس (Sandbox) مرورگر، امکان تزریق کد به پردازه کروم و اجرای کد دلخواه را فراهم کردند و در ادامه، بدافزار GRIMWEDGE را روی سیستم‌های هدف مستقر کردند؛ بدافزاری که قابلیت‌هایی مانند شناسایی سیستم، مدیریت فایل‌ها و پردازه‌ها، اجرای دستورات و دریافت پیلودهای بیشتر را در اختیار مهاجمان قرار می‌داد.
کمپین جاسوسی SilkParasite با هدف نفوذ به نهادهای دولتی در آسیای مرکزی شناسایی شده است. این عملیات از هفت خانواده ابزار دسترسی از راه دور (RAT) استفاده می‌کند که پنج مورد از آن‌ها برای نخستین‌بار مستندسازی شده‌اند. این پنج خانواده شامل DriveSilkRAT، CookiETagRAT، NomadRAT، GoginRAT و NodeEdgeRAT هستند و طیف متنوعی از قابلیت‌های نفوذ را در اختیار مهاجمان قرار می‌دهند. کمپین جاسوسی SilkParasite نخستین‌بار در اواخر سال 2025 شناسایی شد و بررسی‌ها با اطمینان متوسط، ارتباط آن را با یک خوشه تهدید مرتبط با چین نشان می‌دهد. تحلیل کدهای مورد استفاده در این عملیات نیز ردپای توسعه با کمک هوش مصنوعی را آشکار کرده است، هرچند ساختار و کیفیت فنی ابزارها همچنان از یک مجموعه حرفه‌ای حکایت دارد که عمدتاً به دست اپراتورهای انسانی توسعه یافته است.
تحولات اخیر خاورمیانه، زمینه‌ساز موجی بی‌سابقه از حملات سایبری چین به قطر شده است. گروه‌های هکری مرتبط با چین با بهره‌برداری از اخبار فوری درگیری‌ها، حملاتی هدفمند را علیه کشور قطر آغاز کرده‌اند. این حملات با هدف نصب بدافزار PlugX و جاسوسی از بخش‌های حساس نظامی و انرژی قطر صورت گرفته‌اند و نشان‌دهنده سرعت عمل و انعطاف‌پذیری هکرهای مرتبط با چین در واکنش به بحران‌های جهانی است.
گروهی از هکرهای مرتبط با چین در یک کمپین فیشینگ هدفمند، با سوءاستفاده از آسیب‌پذیری‌های امنیتی پچ‌شده در گوگل کروم و مایکروسافت ویندوز، یک زنجیره اکسپلویت روز صفر (Zero-Day) را برای استقرار بدافزار GRIMWEDGE به کار گرفته‌اند. این عملیات که توسط شرکت Volexity به گروه تهدید UTA0560 نسبت داده شده است، در اول سپتامبر 2026 چندین سازمان غیردولتی را هدف قرار داد. مهاجمان با فرار از سندباکس (Sandbox) مرورگر، امکان تزریق کد به پردازه کروم و اجرای کد دلخواه را فراهم کردند و در ادامه، بدافزار GRIMWEDGE را روی سیستم‌های هدف مستقر کردند؛ بدافزاری که قابلیت‌هایی مانند شناسایی سیستم، مدیریت فایل‌ها و پردازه‌ها، اجرای دستورات و دریافت پیلودهای بیشتر را در اختیار مهاجمان قرار می‌داد.
کمپین جاسوسی SilkParasite با هدف نفوذ به نهادهای دولتی در آسیای مرکزی شناسایی شده است. این عملیات از هفت خانواده ابزار دسترسی از راه دور (RAT) استفاده می‌کند که پنج مورد از آن‌ها برای نخستین‌بار مستندسازی شده‌اند. این پنج خانواده شامل DriveSilkRAT، CookiETagRAT، NomadRAT، GoginRAT و NodeEdgeRAT هستند و طیف متنوعی از قابلیت‌های نفوذ را در اختیار مهاجمان قرار می‌دهند. کمپین جاسوسی SilkParasite نخستین‌بار در اواخر سال 2025 شناسایی شد و بررسی‌ها با اطمینان متوسط، ارتباط آن را با یک خوشه تهدید مرتبط با چین نشان می‌دهد. تحلیل کدهای مورد استفاده در این عملیات نیز ردپای توسعه با کمک هوش مصنوعی را آشکار کرده است، هرچند ساختار و کیفیت فنی ابزارها همچنان از یک مجموعه حرفه‌ای حکایت دارد که عمدتاً به دست اپراتورهای انسانی توسعه یافته است.
تحولات اخیر خاورمیانه، زمینه‌ساز موجی بی‌سابقه از حملات سایبری چین به قطر شده است. گروه‌های هکری مرتبط با چین با بهره‌برداری از اخبار فوری درگیری‌ها، حملاتی هدفمند را علیه کشور قطر آغاز کرده‌اند. این حملات با هدف نصب بدافزار PlugX و جاسوسی از بخش‌های حساس نظامی و انرژی قطر صورت گرفته‌اند و نشان‌دهنده سرعت عمل و انعطاف‌پذیری هکرهای مرتبط با چین در واکنش به بحران‌های جهانی است.
