Ameaças alinhadas à China, rastreadas como SHADOW-EARTH-053, estão explorando vulnerabilidades antigas e não patchadas do Microsoft Exchange e IIS para executar uma campanha de espionagem multi-estágio sigilosa em governos asiáticos, infraestrutura crítica e um membro da OTAN. O grupo primariamente alvo entidades governamentais e infraestrutura crítica no Sul, Leste e Sudeste Asiático, com atividade adicional contra pelo menos um país.
Detalhes Técnicos
Exploitação de vulnerabilidades: SHADOW-EARTH-053 explora vulnerabilidades antigas e não patchadas do Microsoft Exchange e IIS.
Uso de ShadowPad: O grupo utiliza o malware modular ShadowPad, que foi identificado pela primeira vez em uma infecção de cadeia de suprimentos da NetSarang em julho de 2017.
Atribuição: O ShadowPad foi originalmente associado à APT41, mas foi observado ser usado por várias grupos de atividade ameaçadora chinesa.
Campanha de espionagem: A campanha de espionagem multi-estágio visa governos asiáticos, infraestrutura crítica e um membro da OTAN.
Relevância para Threat Intelligence
A campanha de espionagem multi-estágio com ShadowPad é relevante para a Inteligência de Ameaças devido à sua complexidade e sigilo, bem como à exploração de vulnerabilidades antigas e não patchadas.
