A China-alinhada ameaça rastreada como SHADOW-EARTH-053 tem explorado vulnerabilidades não patchadas do Microsoft Exchange Server para realizar ciberespionagem contra alvos ligados a governo e defesa em todo o Oriente Médio e além. A atividade da equipe remonta a pelo menos dezembro de 2024, com campanhas alvo de pelo menos oito países, incluindo ministérios de governo, contratantes de defesa, empresas de consultoria de TI e organizações de transporte.
Detalhes Técnicos
Vulnerabilidades exploradas: Não especificadas, mas presumivelmente relacionadas a vulnerabilidades não patchadas do Microsoft Exchange Server.
Malware utilizado: ShadowPad, um backdoor modular identificado em primeiro lugar em uma infecção de cadeia de suprimentos da NetSarang em meados de julho de 2017.
Objetivos: Ciberespionagem contra alvos ligados a governo e defesa.
Relevância para Threat Intelligence
A SHADOW-EARTH-053 é uma ameaça China-alinhada que explora vulnerabilidades não patchadas do Microsoft Exchange Server para realizar ciberespionagem contra alvos ligados a governo e defesa. A atividade da equipe remonta a pelo menos dezembro de 2024, com campanhas alvo de pelo menos oito países. A SHADOW-EARTH-053 é uma ameaça relevante para a Threat Intelligence devido à sua capacidade de explorar vulnerabilidades não patchadas e realizar ciberespionagem contra alvos sensíveis.
