Группа хакеров с поддержкой Китая развернула новую кампанию кибератак, нацелившись на правительственные и политические организации в таких странах, как Тайвань, Индия и Филиппины. Атака использует ранее не документированное вредоносное ПО под кодовым названием Antino, ставшее актуальным в сфере кибербезопасности.
Характеристика угрозы
По данным Cisco Talos, Antino — это бэкдор, написанный на Rust, который поддерживает функции разведки системы, выполнение команд в PowerShell и передачу файлов. Его командный центр работает исключительно через Microsoft 365, взаимодействуя с Outlook и OneDrive.
Группа UAT-11587 сначала проявила себя в сентябре 2025 года с целевыми атаками на тайваньские академические и социальные организации. С тех пор атаки распространились на 16 различных целей в восьми странах. Специалист по безопасности Эшли Шен описывает Antino как угроза, способную к внедрению и сохранению своего присутствия в системах.
Связь с предыдущими угрозами
UAT-11587 подсвечивает похожие тактики с группами, которые также поддерживает Китай. Например, по оценкам, существуют некоторые пересечения с группировкой Jewelbug, хотя Cisco Talos не удается установить прямую связь. Один из признаков киберугрозы — это использование путей Cargo, ссылающихся на высокоскоростные зеркала для разработки программного обеспечения в материковом Китае.
Значение для рынка
Для организаций в СНГ данный инцидент подчеркивает необходимость защиты от аналогичных целевых атак. Учитывая, что кибератаки становятся все более оригинальными, особенно с использованием популярных инструментов, как Outlook, компаниям стоит рассмотреть усиление мер безопасности, таких как обучение сотрудников и улучшение защиты электронных почтовых систем.
Время открыть глаза на угрозы со стороны организованных групп. Следующее, что нужно учитывать — участие группировок в конфликтах на Ближнем Востоке и их интересы за пределами Азии.