Organizações governamentais e de política em toda a Ásia foram alvo de uma nova campanha orquestrada por um ator de ameaça ligado à China. A atividade envolve o uso de um backdoor anteriormente não documentado chamado Antino. A Cisco Talos está monitorando o cluster.
Detalhes Técnicos
Alvo: Organizações governamentais e de política em Taiwan, Índia, Filipinas, Camboja, Paquistão, Tailândia e Mianmar.
Ferramentas: Utilização do backdoor Antino, com comunicação C2 através do Outlook e OneDrive.
Ator de Ameaça: Ligado à China, mas sem identificação específica.
Impacto: Acesso não autorizado e potencial exfiltração de dados sensíveis.
Ações Recomendadas
Verificar logs de rede e sistemas para detectar comunicação suspeita com Outlook e OneDrive.
Implementar medidas de segurança para detectar e prevenir o uso de backdoors.
Atualizar sistemas e aplicativos com os últimos patches de segurança.
