Недавние исследования показывают, что правительственные и политические организации в Азии стали мишенью для новой кибершпионской кампании, организованной угрозами, связанными с Китаем. В частности, атаки затронули такие страны, как Тайвань, Индия, Филиппины, Камбоджа, Пакистан, Таиланд и Мьянма. В рамках этой кампании было обнаружено ранее не документированное вредоносное программное обеспечение, получившее кодовое название Antino.

По данным Cisco Talos, исследовательской группы по киберугрозам, данная группа злоумышленников использует Antino как бэкдор, что позволяет им осуществлять удалённый доступ к системам жертв. Этот инструмент может быть использован для сбора конфиденциальной информации и выполнения других вредоносных действий.

Особенностью Antino является использование таких популярных сервисов, как Outlook и OneDrive, для управления командованием и контролем (C2). Это делает его более сложным для обнаружения, так как злоумышленники используют легитимные платформы для своих операций.

Аналитики отмечают, что подобные действия могут быть частью более широкой стратегии кибершпионажа, направленной на сбор информации о политической и экономической ситуации в этих странах. Важно отметить, что атаки происходят на фоне растущих геополитических напряжений в регионе.

Эксперты по кибербезопасности призывают организации в указанных странах повысить уровень защиты своих информационных систем и быть внимательными к возможным признакам компрометации. Рекомендации включают регулярные обновления программного обеспечения, использование многофакторной аутентификации и мониторинг сетевой активности.

Cisco Talos продолжает отслеживать эту угрозу и обновлять информацию о новых методах и техниках, используемых злоумышленниками. В связи с этим, важно оставаться в курсе последних новостей в области кибербезопасности, чтобы защитить свои данные и системы от подобных атак.

Источник новости:
The Hacker News

Читать полностью