Trois campagnes d'espionnage liées à la Chine liées au malware Sparrow.
Les chercheurs ont lié trois campagnes distinctes pour infiltrer la Chine à l’aide de l’écosystème de logiciels malveillants Sparrow, identifiant des outils communs et des chevauchements opérationnels entre des groupes d’activités qui avaient auparavant été clairement suivis. Les résultats mettent en évidence un écosystème plus large que l’utilisation isolée de logiciels malveillants.
Sur le plan opérationnel, ce lien est important car il réduit les limites d’attribution et aide les défenseurs à cartographier les campagnes en utilisant une infrastructure de malware commune, des outils du métier et des modèles de développement plutôt que de traiter chaque groupe de piratage comme indépendant.
Sources ouvertes – récits fermés.