Um grupo de espionagem ligado à China permaneceu oculto em redes de pesquisa médica, acadêmica e militar da América do Norte por mais de um ano, roubando sensíveis informações de pesquisa e emails de defesa. A entrada foi obtida por meio de um backdoor em servidores de pesquisa REDCap, que roubou credenciais de login. A exfiltração foi realizada reprogramando as regras do Google Workspace das vítimas para copiar qualquer mensagem.
Detalhes Técnicos
O grupo de espionagem utilizou um backdoor em servidores REDCap para obter credenciais de login.
As regras do Google Workspace foram reprogramadas para permitir a exfiltração de emails sem detecção.
O incidente envolveu a infiltração em redes de pesquisa médica, acadêmica e militar.
A exfiltração de dados foi realizada de forma silenciosa, sem disparar alertas de segurança convencionais.
