Antino: бэкдор использует Outlook и OneDrive для связи с серверами атаки

Китайская группировка атакует госпорганы Тайваня, Индии, Филиппин, Камбоджи, Пакистана, Таиланда и Мьянмы. Cisco Talos обнаружила ранее неизвестный бэкдор Antino, который использует Outlook и OneDrive для управления и эксфильтрации данных.

• Цели кампании — госструктуры и аналитические центры в семи странах Азии
• Бэкдор Antino ранее не документировался и связан с китайской группировкой
• Для C2 злоумышленники применяют Outlook и OneDrive
• Кластер отслеживает исследовательская команда Cisco Talos