Minacce · 203 giorni fa

Spionaggio sospettato dalla Cina raccoglie intelligence su militari regionali

Unit 42 attribuisce il cluster CL‑STA‑1087 ad attori statali sospettati di operare dalla Cina. La campagna è attiva dal 2020. Ha usato i backdoor AppleChris e MemFun e il credential harvester Getpass per raccogliere documenti militari mirati.

Cronologia

• 12 mar Segnalato da Unit 42

Fonti

1 fonte che coprono questa storia

• Unit 42 12 mar

  Suspected China-Based Espionage Operation Against Military Targets in Southeast Asia

  An espionage operation demonstrated strategic operational patience against targets in Southeast Asia, deploying custom backdoors.

Entità

• CL-STA-1087

Part of the PlainSec briefing for 2026-03-13

Editions

• Briefing for 2026-03-13

Storie correlate

• Attori Iraniani Intensificano Attacchi Informatici contro USA e Alleati
• Hackers Iraniani Colpiscono l'Ambiente Microsoft Globale di Stryker
• Autorità smantellano botnet SocksEscort che usava router compromessi