O grupo UAT-11587, ligado à China, utiliza o backdoor Antino e o Microsoft 365 como cobertura para espionar governos asiáticos. A Cisco Talos monitora essa atividade de espionagem desde setembro de 2025, e até julho de 2026, o grupo havia atingido pelo menos 16 organizações governamentais e de políticas em oito países.
Detalhes Técnicos
Uso do Backdoor Antino: Permite que o grupo UAT-11587 utilize o Microsoft 365 como um canal C2 (Command and Control) para realizar operações de espionagem.
Grupo UAT-11587: Identificado como um grupo ligado à China, envolvido em atividades de espionagem cibernética.
Microsoft 365 como Cobertura: O grupo usa o Microsoft 365 para disfarçar suas atividades maliciosas, dificultando a detecção.
Setor Afetado: Pelo menos 16 organizações governamentais e de políticas em oito países foram afetadas até julho de 2026.
Próximo passo
Verificar se as organizações afetadas incluem entidades do governo local ou se há mais informações sobre os métodos de infecção utilizados pelo grupo UAT-11587.
