กลุ่มผู้ข่มขู่ที่มีแรงจูงใจด้านการจารกรรมหลายกลุ่มถูกจับได้ว่าใช้ชุดช่องโหว่ชื่อ BlueMoon ซึ่งยังไม่เคยถูกเปิดเผยมาก่อน โดยเป็นการห่วงโซ่การโจมตีช่องโหว่หลายจุดใน Microsoft Windows และ Google Chrome เข้าด้วยกัน
การใช้งาน BlueMoon ครั้งแรกในโลกจริงถูกระบุว่ามาจากกลุ่ม APT31 ที่หนุนหลังโดยรัฐจีน ซึ่งมีชื่อเรียกอื่นเช่น Bronze Vinewood, Judgement Panda และ JungleBamboo
ขณะเดียวกันที่น่าสนใจคือมีกลุ่มจารกรรมถึง 4 กลุ่มใช้ชุดเครื่องมือชุดเดียวกันนี้ภายในหนึ่งสัปดาห์ ทำให้เห็นแนวโน้มการแบ่งปันเครื่องมือโจมตีระหว่างกลุ่มผู้ข่มขู่ต่าง ๆ ที่เพิ่มขึ้น
ที่มา: The Hacker News