GambleForce 的攻击地图，对中国有4个目标 Group-IB 分析该组织使用的工具 攻击链包括通过利用 SQL注入 以及利用 CVE-2023-23752 (Joomla CMS的一个中等严重漏洞)来滥用受害者面向公众的应用程序，以未授权访问一个巴西的公司。

目前尚不清楚 GambleForce 如何利用被盗信息。网络安全公司 Group-IB 表示，...