Кибершпионаж, связанный с Китаем, нацелен на военные организации Юго-Восточной Азии
Кампания кибершпионажа, приписываемая группе из Китая, с 2020 года нацелена на военные организации Юго-Восточной Азии, используя специализированные бэкдоры и инструменты для сбора учетных данных.
Кампания кибершпионажа, обозначенная как CL-STA-1087, с 2020 года нацелена на военные организации Юго-Восточной Азии. Исследователи из Unit 42 связывают эту активность с поддерживаемой государством группой из Китая. Злоумышленники проявляют стратегическое терпение, поддерживая скрытый доступ в течение длительных периодов перед возобновлением операций.
В кампании используются специально разработанные инструменты, включая бэкдоры AppleChris и MemFun, а также сборщик учетных данных под названием Getpass. Эти инструменты способствуют сбору разведывательной информации о военных возможностях, организационных структурах и сотрудничестве с вооруженными силами Запада.
Злоумышленники применяют передовые методы, такие как Dead Drop Resolvers (DDR), для динамического разрешения адресов серверов командования и управления (C2), что повышает безопасность операций и помогает избегать обнаружения. Анализ инфраструктуры указывает на использование облачных сервисов, расположенных в Китае, для серверов C2, при этом страницы входа написаны на упрощенном китайском языке.
Unit 42 рекомендует организациям внедрять надежные меры безопасности, включая регулярное обновление уязвимостей и мониторинг индикаторов компрометации, чтобы защититься от подобных продвинутых устойчивых угроз.