China-linked hackers estão conduzindo uma campanha de espionagem centrada em infraestrutura em todo o Sudeste Asiático, comprometendo roteadores de edge Linux com um implant ELF personalizado e parando com um Beacon de Cobalt Strike crackeado em sistemas Windows para um comando e controle unificado sobre toda a rede. A operação permite uma visibilidade total e manipulação de tráfego downstream, enquanto mantém uma grande parte do tráfego oculto.
Detalhes Técnicos
Cobalt Strike: Um software de acesso remoto comercial, de alta qualidade, que se apresenta como "software de simulação de atacante projetado para executar ataques direcionados e emular as ações de pós-exploitação de atores ameaçadores avançados".
Implant ELF personalizado: Um software malicioso criado para se infiltrar em roteadores de edge Linux e permitir o acesso remoto e a manipulação de tráfego.
Beacon de Cobalt Strike: Um software malicioso que permite o acesso remoto e a manipulação de sistemas Windows, sendo usado em conjunto com o implant ELF personalizado para um comando e controle unificado.
