8220 Gang là một nhóm tội phạm mạng chuyên khai thác tiền điện tử được đặt tên sau khi bắt đầu sử dụng cổng 8220 vào năm 2017
Họ thường xuyên thay đổi chiến thuật, kỹ thuật và quy trình, đồng thời mượn chiến thuật và công cụ từ các nhóm khác
Nhóm nghiên cứu mối đe dọa của Sysdig đã phân tích các cuộc tấn công gần đây và báo cáo rằng họ đang sử dụng masscan và Spirit để khám phá các ứng dụng có lỗ hổng có thể khai thác được, nhắm mục tiêu vào các máy chủ web Oracle Weblogic và Apache, cùng các máy chủ khác
Các cuộc tấn công của chúng tiếp tục phát triển, với các kỹ thuật kiên trì và né tránh phòng thủ tỷ lệ cá cược được áp dụng
8220 Gang là mối đe dọa nổi bật trong bảo mật đám mây và điều quan trọng là phải tuân theo các biện pháp thực hành tốt nhất trên đám mây để bảo vệ khỏi các hoạt động của chúng