Ciberespionaje Vinculado a China Apunta a Organizaciones Militares del Sudeste Asiático
Una campaña de ciberespionaje, atribuida a un grupo con base en China, ha estado atacando organizaciones militares en el Sudeste Asiático desde al menos 2020, empleando puertas traseras personalizadas y recolectores de credenciales.
Una campaña de ciberespionaje, designada CL-STA-1087, ha estado apuntando a organizaciones militares en el Sudeste Asiático desde al menos 2020. Investigadores de Unit 42 atribuyen esta actividad a un grupo patrocinado por el Estado con base en China. Los atacantes han demostrado paciencia estratégica, manteniendo acceso inactivo durante períodos prolongados antes de reanudar las operaciones.
La campaña emplea herramientas desarrolladas a medida, incluyendo las puertas traseras AppleChris y MemFun, así como un recolector de credenciales llamado Getpass. Estas herramientas facilitan la recopilación de inteligencia sobre capacidades militares, estructuras organizativas y colaboraciones con fuerzas armadas occidentales.
Los atacantes utilizan técnicas avanzadas como los Dead Drop Resolvers (DDR) para resolver dinámicamente las direcciones de los servidores de mando y control (C2), mejorando la seguridad operativa y evadiendo la detección. El análisis de la infraestructura indica el uso de servicios en la nube con base en China para los servidores C2, con páginas de inicio de sesión escritas en chino simplificado.
Unit 42 aconseja a las organizaciones implementar medidas de seguridad robustas, incluyendo la aplicación regular de parches a vulnerabilidades y la monitorización de indicadores de compromiso, para defenderse contra estas amenazas persistentes avanzadas.