China-linked threat actors estão executando uma campanha de espionagem cibernética em redes militares do Sudeste Asiático, com foco em coleta de inteligência e vigilância operacional. A atividade, rastreada como CL-STA-1087, demonstra uma abordagem disciplinada que combina malware personalizado, técnicas de stealth e persistência a longo prazo.
Detalhes Técnicos
Malware personalizado: O atacante utiliza malware customizado para coletar informações confidenciais.
Técnicas de stealth: O atacante utiliza técnicas de stealth para evitar detecção e manter a presença no sistema.
Persistência a longo prazo: O atacante mantém a presença no sistema por períodos prolongados, permitindo a coleta de informações contínua.
Foco em inteligência de alta valor: Em vez de grande escala de roubo de dados, o atacante se concentra em inteligência de alta valor.
Atividade rastreada como CL-STA-1087: A atividade é rastreada como CL-STA-1087, indicando uma campanha de espionagem cibernética coordenada.
