A campanha de espionagem CL-STA-1087, vinculada à China, atacou organizações militares do Sudeste Asiático desde pelo menos 2020, utilizando o malware AppleChris e MemFun. A atividade demonstrou paciência operacional estratégica e foco em coletar inteligência altamente direcionada, em vez de coletar em massa.
Detalhes Técnicos
Malware utilizados:
AppleChris: malware de coleta de dados, possivelmente desenvolvido para coletar informações de dispositivos Apple.
MemFun: malware de coleta de dados, possivelmente desenvolvido para coletar informações de dispositivos Windows.
Técnicas de ataque:
Infiltração: o atacante se infiltrou em organizações militares do Sudeste Asiático, possivelmente utilizando técnicas de phishing ou outras formas de engenharia social.
Coleta de dados: o malware coletou informações de dispositivos e redes, possivelmente enviando-as para servidores controlados pelo atacante.
Impacto:
A campanha de espionagem CL-STA-1087 pode ter comprometido a segurança de organizações militares do Sudeste Asiático, colocando em risco informações confidenciais e capacidades militares.
