Um grupo de cibercrime suspeito de origem chinesa está atacando organizações militares do Sudeste Asiático como parte de uma campanha patrocinada pelo Estado que remonta a pelo menos 2020. A operação é rastreada pelo Palo Alto Networks Unit 42 sob o nome de CL-STA-1087, onde CL refere-se a um cluster e STA a motivação patrocinada pelo Estado.
Detalhes Técnicos
Malware: AppleChris e MemFun, utilizados para coletar informações confidenciais.
Técnica de Ataque: Phishing e execução de código malicioso (malware) para acessar sistemas de segurança.
Vulnerabilidade: Utilização de exploits para explorar vulnerabilidades em sistemas operacionais e aplicativos.
Objetivo: Coletar informações confidenciais e comprometer a segurança de organizações militares do Sudeste Asiático.
Origem: Suspeita de origem chinesa, com atividade rastreada pelo Palo Alto Networks Unit 42.
