آلوده کردن فایل به روز رسانی برنامه ها به بدافزار

یک گروه هکری چینی به نام StormBamboo یا همان گروه پاندا با هک کردن سرویس های DNS مربوط به شرکت های ISP و اجرای حملاتی شبیه به DNS Cache Poisoning و DNS Hijacking اقدام به آلوده کردن request های http به روز رسانی برنامه ها و software های کاربران این ISP ها به بدافزار نمودند. این نوع حمله که adversary-in-the-middle (AITM) نام دارد باعث انتقال ترافیک کاربران به سرور C2 هکرها و ارسال به روز رسانی آلوده برنامه ها به کاربران و در نتیجه نصب بدافزار بر روی سیستم آنها می شود.