āđāļĢāļ·āđāļāļāđāļĨāđāļēāļāļēāļāđāļĨāļāđāļāđāļāļāļĢāđ: āđāļĄāļ·āđāļāļāļĩāļāđāļāđ phishing āđāļāļĄāļāļĩāļāļļāļāļŠāļēāļŦāļāļĢāļĢāļĄāļāļīāļāļāļāļāđāļāđāļŦāļ§āļąāļ
Proofpoint āļĢāļēāļĒāļāļēāļāļ§āđāļēāļĄāļĩāļāļĒāđāļēāļāļāđāļāļĒ 3 āļāļĨāļļāđāļĄāđāļŪāļāđāļāļāļĢāđāđāļŦāļĄāđ āđāļāđāđāļāđ UNK_FistBump, UNK_DropPitch āđāļĨāļ° UNK_SparkyCarp āļāļĩāđāļĢāđāļ§āļĄāļāļąāļāđāļāļĄāļāļĩāļāļĢāļīāļĐāļąāļāđāļāļāļļāļāļŠāļēāļŦāļāļĢāļĢāļĄāđāļāļĄāļīāļāļāļāļāļąāļāđāļāļāļĢāđāļāļāļāđāļāđāļŦāļ§āļąāļ āļāļąāđāļāđāļāđāđāļāļ·āļāļāļĄāļĩāļāļēāļāļĄāļāļķāļāļĄāļīāļāļļāļāļēāļĒāļ 2025 āđāļāļĒāđāļāđāđāļāļāļāļīāļ spear phishing āđāļāļ·āđāļāļŦāļĨāļāļāđāļŦāđāđāļŦāļĒāļ·āđāļāđāļāļīāļāļāļĩāđāļĄāļĨāļāļĩāđāļĄāļĩāļĄāļąāļĨāđāļ§āļĢāđ
āđāļāđāļēāļŦāļĄāļēāļĒāļāļāļāļāļēāļĢāđāļāļĄāļāļĩāļāļ·āļāļāļĢāļīāļĐāļąāļāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļāļāļąāļāļāļēāļĢāļāļĨāļīāļ āļāļāļāđāļāļ āđāļĨāļ°āļāļāļŠāļāļāļāļīāļ āļĢāļ§āļĄāļāļķāļāļāļĢāļīāļĐāļąāļāđāļāļŦāđāļ§āļāđāļāđāļāļļāļāļāļēāļāđāļĨāļ°āļāļąāļāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāļēāļĢāļĨāļāļāļļāļāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļāļāļąāļāļāļĨāļēāļāđāļāļĄāļīāļāļāļāļāļąāļāđāļāļāļĢāđāļāļāļāđāļāđāļŦāļ§āļąāļ
āļāļĨāļļāđāļĄāđāļŪāļāđāļāļāļĢāđāđāļāđāđāļāļĢāļ·āđāļāļāļĄāļ·āļāļŦāļĨāļēāļāļŦāļĨāļēāļĒ āđāļāđāļ Cobalt Strike, Voldemort (backdoor āđāļāļ custom āļāļĩāđāđāļāļĩāļĒāļāļāđāļ§āļĒāļ āļēāļĐāļē C), HealthKick (backdoor āļāļĩāđāļŠāļēāļĄāļēāļĢāļāļĢāļąāļāļāļģāļŠāļąāđāļ) āđāļĨāļ° Spark (Remote Access Trojan) āļāļķāđāļāđāļāđāđāļāļĒāļāļĨāļļāđāļĄāļāļĩāđāļŠāļĩāđāļāļ·āđāļ UNK_ColtCentury āļŦāļĢāļ·āļ TAG-100 (Storm-2077)
āļāļąāļāļ§āļīāļāļąāļĒāđāļāļ·āđāļāļ§āđāļēāļāļēāļĢāđāļāļĄāļāļĩāđāļŦāļĨāđāļēāļāļĩāđāļŠāļ°āļāđāļāļāļĒāļļāļāļāļĻāļēāļŠāļāļĢāđāļāļāļāļāļĩāļāļāļĩāđāļāđāļāļāļāļēāļĢāļĨāļāļāļēāļĢāļāļķāđāļāļāļēāđāļāļāđāļāđāļĨāļĒāļĩāļāļēāļāļāđāļēāļāļāļĢāļ°āđāļāļĻ āđāļāļĒāđāļāļāļēāļ°āļāļēāļāļŠāļŦāļĢāļąāļāļŊ āđāļĨāļ°āđāļāđāļŦāļ§āļąāļ āļāļķāđāļāđāļāđāļāļāļđāđāļāļĨāļīāļāļāļīāļāļĢāļēāļĒāđāļŦāļāđāļāļāļāđāļĨāļ
Proofpoint āļāļāļāļēāļĢāđāļāļĄāļāļĩāļāļēāļāļāļĨāļļāđāļĄāđāļŪāļāđāļāļāļĢāđāļāļĩāļ 3 āļāļĨāļļāđāļĄāļŦāļĨāļąāļ
āđāļāđāđāļāđ UNK_FistBump, UNK_DropPitch āđāļĨāļ° UNK_SparkyCarp
āđāļāđāļēāļŦāļĄāļēāļĒāļāļ·āļāļāļĢāļīāļĐāļąāļāļāļĨāļīāļ āļāļāļāđāļāļ āđāļĨāļ°āļāļāļŠāļāļāđāļāļĄāļīāļāļāļāļāļąāļāđāļāļāļĢāđāđāļāđāļāđāļŦāļ§āļąāļ
āļĢāļ§āļĄāļāļķāļāļāļĢāļīāļĐāļąāļāđāļāļŦāđāļ§āļāđāļāđāļāļļāļāļāļēāļāđāļĨāļ°āļāļąāļāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāļēāļĢāļĨāļāļāļļāļ
āđāļāđāđāļāļāļāļīāļ spear phishing āđāļāļ·āđāļāļŦāļĨāļāļāđāļŦāđāđāļāļīāļāļāļĩāđāļĄāļĨāļāļĩāđāļĄāļĩāļĄāļąāļĨāđāļ§āļĢāđ
āđāļāđāļāļ§āļīāļāļĩāļāļĩāđāļĄāļĩāļāļĢāļ°āļŠāļīāļāļāļīāļ āļēāļāđāļāļāļēāļĢāđāļāļēāļ°āļĢāļ°āļāļāļāļāļāđāļāļĢ
āđāļāļĢāļ·āđāļāļāļĄāļ·āļāļāļĩāđāđāļāđāļĢāļ§āļĄāļāļķāļ Cobalt Strike, Voldemort, HealthKick āđāļĨāļ° Spark
āđāļāđāļāļĄāļąāļĨāđāļ§āļĢāđāļāļĩāđāļŠāļēāļĄāļēāļĢāļāļāļ§āļāļāļļāļĄāļĢāļ°āļāļāļāļēāļāļĢāļ°āļĒāļ°āđāļāļĨāđāļĨāļ°āļāđāļĄāļĒāļāđāļāļĄāļđāļĨ
āļāļĨāļļāđāļĄ UNK_ColtCentury (TAG-100 / Storm-2077) āđāļāđāđāļāļāļāļīāļāļŠāļĢāđāļēāļāļāļ§āļēāļĄāđāļ§āđāđāļāļāđāļāļāđāļāļĄāļāļĩ
āđāļāđāļāļāļĨāļĒāļļāļāļāđāļāļĩāđāđāļāđāļāļāļēāļĢāļŦāļĨāļāļāļĨāđāļāđāļāļāđāļāļīāļāļāļīāļāļ§āļīāļāļĒāļē
āļāļēāļĢāđāļāļĄāļāļĩāļŠāļ°āļāđāļāļāļĒāļļāļāļāļĻāļēāļŠāļāļĢāđāļāļĩāļāđāļāļāļēāļĢāļāļķāđāļāļāļēāļāļāđāļāļāļāđāļēāļāđāļāļāđāļāđāļĨāļĒāļĩ
āđāļāļĒāđāļāļāļēāļ°āđāļāļāđāļ§āļāļāļĩāđāļĄāļĩāļāļēāļĢāļāļ§āļāļāļļāļĄāļāļēāļĢāļŠāđāļāļāļāļāļāļēāļāļŠāļŦāļĢāļąāļāļŊ āđāļĨāļ°āđāļāđāļŦāļ§āļąāļ
āļāļēāļĢāđāļāļĄāļāļĩāđāļāļ spear phishing āļĒāļąāļāđāļāđāļāļ āļąāļĒāļāļļāļāļāļēāļĄāļŦāļĨāļąāļāļāđāļāļāļāļāđāļāļĢ
āļāļāļąāļāļāļēāļāļāļ§āļĢāđāļāđāļĢāļąāļāļāļēāļĢāļāļķāļāļāļāļĢāļĄāđāļāļ·āđāļāļĢāļ°āļ§āļąāļāļāļĩāđāļĄāļĨāļŦāļĨāļāļāļĨāļ§āļ
āļĄāļąāļĨāđāļ§āļĢāđāļāļĩāđāđāļāđāļĄāļĩāļāļ§āļēāļĄāļŠāļēāļĄāļēāļĢāļāđāļāļāļēāļĢāļāļ§āļāļāļļāļĄāļĢāļ°āļāļāđāļĨāļ°āļāđāļĄāļĒāļāđāļāļĄāļđāļĨāļĨāļķāļ
āļāļēāļāļāļģāđāļŦāđāđāļāļīāļāļāļēāļĢāļĢāļąāđāļ§āđāļŦāļĨāļāļāļāļāđāļāļĄāļđāļĨāđāļāļīāļāļāļēāļāļīāļāļĒāđāđāļĨāļ°āđāļāļāđāļāđāļĨāļĒāļĩāļŠāļģāļāļąāļ
āļāļēāļĢāđāļāļĄāļāļĩāļĄāļĩāđāļāđāļēāļŦāļĄāļēāļĒāđāļāļīāļāļĒāļļāļāļāļĻāļēāļŠāļāļĢāđāļĢāļ°āļāļąāļāļāļĢāļ°āđāļāļĻ
āļāļēāļāļŠāđāļāļāļĨāļāđāļāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļēāļāđāļĻāļĢāļĐāļāļāļīāļāđāļĨāļ°āđāļāļāđāļāđāļĨāļĒāļĩāļāļāļāđāļāđāļŦāļ§āļąāļ
āļāļēāļĢāđāļāđāđāļāļĢāļ·āđāļāļāļĄāļ·āļāđāļāđāļ Cobalt Strike āļāļēāļāļŦāļĨāļāđāļĨāļĩāđāļĒāļāļĢāļ°āļāļāļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāļąāđāļ§āđāļ
āļāđāļāļāđāļāđāļĢāļ°āļāļāļāļĢāļ§āļāļāļąāļāļ āļąāļĒāļāļļāļāļāļēāļĄāļāļąāđāļāļŠāļđāļāđāļāļ·āđāļāļāđāļāļāļāļąāļ
https://www.techradar.com/pro/security/chinese-hackers-hit-taiwan-semiconductor-manufacturing-in-spear-phishing-campaign ðïļ āđāļĢāļ·āđāļāļāđāļĨāđāļēāļāļēāļāđāļĨāļāđāļāđāļāļāļĢāđ: āđāļĄāļ·āđāļāļāļĩāļāđāļāđ phishing āđāļāļĄāļāļĩāļāļļāļāļŠāļēāļŦāļāļĢāļĢāļĄāļāļīāļāļāļāļāđāļāđāļŦāļ§āļąāļ
Proofpoint āļĢāļēāļĒāļāļēāļāļ§āđāļēāļĄāļĩāļāļĒāđāļēāļāļāđāļāļĒ 3 āļāļĨāļļāđāļĄāđāļŪāļāđāļāļāļĢāđāđāļŦāļĄāđ āđāļāđāđāļāđ UNK_FistBump, UNK_DropPitch āđāļĨāļ° UNK_SparkyCarp āļāļĩāđāļĢāđāļ§āļĄāļāļąāļāđāļāļĄāļāļĩāļāļĢāļīāļĐāļąāļāđāļāļāļļāļāļŠāļēāļŦāļāļĢāļĢāļĄāđāļāļĄāļīāļāļāļāļāļąāļāđāļāļāļĢāđāļāļāļāđāļāđāļŦāļ§āļąāļ āļāļąāđāļāđāļāđāđāļāļ·āļāļāļĄāļĩāļāļēāļāļĄāļāļķāļāļĄāļīāļāļļāļāļēāļĒāļ 2025 āđāļāļĒāđāļāđāđāļāļāļāļīāļ spear phishing āđāļāļ·āđāļāļŦāļĨāļāļāđāļŦāđāđāļŦāļĒāļ·āđāļāđāļāļīāļāļāļĩāđāļĄāļĨāļāļĩāđāļĄāļĩāļĄāļąāļĨāđāļ§āļĢāđ
āđāļāđāļēāļŦāļĄāļēāļĒāļāļāļāļāļēāļĢāđāļāļĄāļāļĩāļāļ·āļāļāļĢāļīāļĐāļąāļāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļāļāļąāļāļāļēāļĢāļāļĨāļīāļ āļāļāļāđāļāļ āđāļĨāļ°āļāļāļŠāļāļāļāļīāļ āļĢāļ§āļĄāļāļķāļāļāļĢāļīāļĐāļąāļāđāļāļŦāđāļ§āļāđāļāđāļāļļāļāļāļēāļāđāļĨāļ°āļāļąāļāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāļēāļĢāļĨāļāļāļļāļāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļāļāļąāļāļāļĨāļēāļāđāļāļĄāļīāļāļāļāļāļąāļāđāļāļāļĢāđāļāļāļāđāļāđāļŦāļ§āļąāļ
āļāļĨāļļāđāļĄāđāļŪāļāđāļāļāļĢāđāđāļāđāđāļāļĢāļ·āđāļāļāļĄāļ·āļāļŦāļĨāļēāļāļŦāļĨāļēāļĒ āđāļāđāļ Cobalt Strike, Voldemort (backdoor āđāļāļ custom āļāļĩāđāđāļāļĩāļĒāļāļāđāļ§āļĒāļ āļēāļĐāļē C), HealthKick (backdoor āļāļĩāđāļŠāļēāļĄāļēāļĢāļāļĢāļąāļāļāļģāļŠāļąāđāļ) āđāļĨāļ° Spark (Remote Access Trojan) āļāļķāđāļāđāļāđāđāļāļĒāļāļĨāļļāđāļĄāļāļĩāđāļŠāļĩāđāļāļ·āđāļ UNK_ColtCentury āļŦāļĢāļ·āļ TAG-100 (Storm-2077)
āļāļąāļāļ§āļīāļāļąāļĒāđāļāļ·āđāļāļ§āđāļēāļāļēāļĢāđāļāļĄāļāļĩāđāļŦāļĨāđāļēāļāļĩāđāļŠāļ°āļāđāļāļāļĒāļļāļāļāļĻāļēāļŠāļāļĢāđāļāļāļāļāļĩāļāļāļĩāđāļāđāļāļāļāļēāļĢāļĨāļāļāļēāļĢāļāļķāđāļāļāļēāđāļāļāđāļāđāļĨāļĒāļĩāļāļēāļāļāđāļēāļāļāļĢāļ°āđāļāļĻ āđāļāļĒāđāļāļāļēāļ°āļāļēāļāļŠāļŦāļĢāļąāļāļŊ āđāļĨāļ°āđāļāđāļŦāļ§āļąāļ āļāļķāđāļāđāļāđāļāļāļđāđāļāļĨāļīāļāļāļīāļāļĢāļēāļĒāđāļŦāļāđāļāļāļāđāļĨāļ
â
Proofpoint āļāļāļāļēāļĢāđāļāļĄāļāļĩāļāļēāļāļāļĨāļļāđāļĄāđāļŪāļāđāļāļāļĢāđāļāļĩāļ 3 āļāļĨāļļāđāļĄāļŦāļĨāļąāļ
âĄïļ āđāļāđāđāļāđ UNK_FistBump, UNK_DropPitch āđāļĨāļ° UNK_SparkyCarp
â
āđāļāđāļēāļŦāļĄāļēāļĒāļāļ·āļāļāļĢāļīāļĐāļąāļāļāļĨāļīāļ āļāļāļāđāļāļ āđāļĨāļ°āļāļāļŠāļāļāđāļāļĄāļīāļāļāļāļāļąāļāđāļāļāļĢāđāđāļāđāļāđāļŦāļ§āļąāļ
âĄïļ āļĢāļ§āļĄāļāļķāļāļāļĢāļīāļĐāļąāļāđāļāļŦāđāļ§āļāđāļāđāļāļļāļāļāļēāļāđāļĨāļ°āļāļąāļāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāļēāļĢāļĨāļāļāļļāļ
â
āđāļāđāđāļāļāļāļīāļ spear phishing āđāļāļ·āđāļāļŦāļĨāļāļāđāļŦāđāđāļāļīāļāļāļĩāđāļĄāļĨāļāļĩāđāļĄāļĩāļĄāļąāļĨāđāļ§āļĢāđ
âĄïļ āđāļāđāļāļ§āļīāļāļĩāļāļĩāđāļĄāļĩāļāļĢāļ°āļŠāļīāļāļāļīāļ āļēāļāđāļāļāļēāļĢāđāļāļēāļ°āļĢāļ°āļāļāļāļāļāđāļāļĢ
â
āđāļāļĢāļ·āđāļāļāļĄāļ·āļāļāļĩāđāđāļāđāļĢāļ§āļĄāļāļķāļ Cobalt Strike, Voldemort, HealthKick āđāļĨāļ° Spark
âĄïļ āđāļāđāļāļĄāļąāļĨāđāļ§āļĢāđāļāļĩāđāļŠāļēāļĄāļēāļĢāļāļāļ§āļāļāļļāļĄāļĢāļ°āļāļāļāļēāļāļĢāļ°āļĒāļ°āđāļāļĨāđāļĨāļ°āļāđāļĄāļĒāļāđāļāļĄāļđāļĨ
â
āļāļĨāļļāđāļĄ UNK_ColtCentury (TAG-100 / Storm-2077) āđāļāđāđāļāļāļāļīāļāļŠāļĢāđāļēāļāļāļ§āļēāļĄāđāļ§āđāđāļāļāđāļāļāđāļāļĄāļāļĩ
âĄïļ āđāļāđāļāļāļĨāļĒāļļāļāļāđāļāļĩāđāđāļāđāļāļāļēāļĢāļŦāļĨāļāļāļĨāđāļāđāļāļāđāļāļīāļāļāļīāļāļ§āļīāļāļĒāļē
â
āļāļēāļĢāđāļāļĄāļāļĩāļŠāļ°āļāđāļāļāļĒāļļāļāļāļĻāļēāļŠāļāļĢāđāļāļĩāļāđāļāļāļēāļĢāļāļķāđāļāļāļēāļāļāđāļāļāļāđāļēāļāđāļāļāđāļāđāļĨāļĒāļĩ
âĄïļ āđāļāļĒāđāļāļāļēāļ°āđāļāļāđāļ§āļāļāļĩāđāļĄāļĩāļāļēāļĢāļāļ§āļāļāļļāļĄāļāļēāļĢāļŠāđāļāļāļāļāļāļēāļāļŠāļŦāļĢāļąāļāļŊ āđāļĨāļ°āđāļāđāļŦāļ§āļąāļ
âžïļ āļāļēāļĢāđāļāļĄāļāļĩāđāļāļ spear phishing āļĒāļąāļāđāļāđāļāļ āļąāļĒāļāļļāļāļāļēāļĄāļŦāļĨāļąāļāļāđāļāļāļāļāđāļāļĢ
â āļāļāļąāļāļāļēāļāļāļ§āļĢāđāļāđāļĢāļąāļāļāļēāļĢāļāļķāļāļāļāļĢāļĄāđāļāļ·āđāļāļĢāļ°āļ§āļąāļāļāļĩāđāļĄāļĨāļŦāļĨāļāļāļĨāļ§āļ
âžïļ āļĄāļąāļĨāđāļ§āļĢāđāļāļĩāđāđāļāđāļĄāļĩāļāļ§āļēāļĄāļŠāļēāļĄāļēāļĢāļāđāļāļāļēāļĢāļāļ§āļāļāļļāļĄāļĢāļ°āļāļāđāļĨāļ°āļāđāļĄāļĒāļāđāļāļĄāļđāļĨāļĨāļķāļ
â āļāļēāļāļāļģāđāļŦāđāđāļāļīāļāļāļēāļĢāļĢāļąāđāļ§āđāļŦāļĨāļāļāļāļāđāļāļĄāļđāļĨāđāļāļīāļāļāļēāļāļīāļāļĒāđāđāļĨāļ°āđāļāļāđāļāđāļĨāļĒāļĩāļŠāļģāļāļąāļ
âžïļ āļāļēāļĢāđāļāļĄāļāļĩāļĄāļĩāđāļāđāļēāļŦāļĄāļēāļĒāđāļāļīāļāļĒāļļāļāļāļĻāļēāļŠāļāļĢāđāļĢāļ°āļāļąāļāļāļĢāļ°āđāļāļĻ
â āļāļēāļāļŠāđāļāļāļĨāļāđāļāļāļ§āļēāļĄāļĄāļąāđāļāļāļāļāļēāļāđāļĻāļĢāļĐāļāļāļīāļāđāļĨāļ°āđāļāļāđāļāđāļĨāļĒāļĩāļāļāļāđāļāđāļŦāļ§āļąāļ
âžïļ āļāļēāļĢāđāļāđāđāļāļĢāļ·āđāļāļāļĄāļ·āļāđāļāđāļ Cobalt Strike āļāļēāļāļŦāļĨāļāđāļĨāļĩāđāļĒāļāļĢāļ°āļāļāļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāļąāđāļ§āđāļ
â āļāđāļāļāđāļāđāļĢāļ°āļāļāļāļĢāļ§āļāļāļąāļāļ āļąāļĒāļāļļāļāļāļēāļĄāļāļąāđāļāļŠāļđāļāđāļāļ·āđāļāļāđāļāļāļāļąāļ
https://www.techradar.com/pro/security/chinese-hackers-hit-taiwan-semiconductor-manufacturing-in-spear-phishing-campaign