عملية تجسس مشبوهة مقرها الصين موجهة ضد أهداف عسكرية في جنوب شرق آسيا

قامت وحدة 42 في شركة Palo Alto Networks بتحديد CL-STA-1087، وهي عملية تجسس يشتبه في أنها من الصين تستهدف المؤسسات العسكرية في جنوب شرق آسيا منذ عام 2020 على الأقل. تستخدم هذه الحملة المستمرة أدوات مخصصة مثل AppleChris و MemFun ونسخة معدلة من Mimikatz تسمى Getpass، وتركز على جمع معلومات محددة عن القدرات والهياكل العسكرية. يظهر المهاجمون صبرًا عملياتيًا، حيث يستخدمون استمرارية طويلة الأمد، وبنية تحتية مقسمة، وتقنيات تملص مثل Dead Drop Resolvers وتدابير مضادة للتحليل الجنائي.