美国端点保护解决方案供应商SentinelOne近日披露，一批通过IT服务和物流公司实施的供应链攻击企图与中国黑客有关。该公司保护着美国的重要基础设施和众多大型企业，成为国家级攻击者的高价值目标。攻击者试图通过攻陷管理硬件物流的IT公司来访问下游企业网络，并获取检测能力以开发规避方法。
此次攻击是一个更广泛的行动的一部分，目标包括全球70多个实体，涵盖政府、电信、媒体、金融、制造业、研究和IT部门。攻击行动分为两个阶段，分别是由APT15和UNC5174实施的’PurpleHaze’行动以及由APT41实施的’ShadowPad’行动。
根据SentinelLabs的报告，攻击者利用了网络设备的漏洞，包括Ivanti Cloud Service Appliances和Check Point网关设备。通过观察，SentinelLabs发现通信流向ShadowPad C2服务器，源自Fortinet Fortigate、Microsoft IIS、SonicWall和CrushFTP服务器，暗示这些系统可能遭到攻击。