Un actor de amenazas chino ha desarrollado nuevas capacidades para apuntar a los sistemas de brecha aérea en un intento de exfiltrar datos sensibles para el espionaje, según una investigación recientemente publicada por Kaspersky ayer.
El APT, conocido como Cycldek, Goblin Panda, o Conimes, emplea un extenso conjunto de herramientas para el movimiento lateral y el robo de información en las redes de víctimas, incluyendo herramientas personalizadas, tácticas y procedimientos no reportados anteriormente en ataques contra agencias gubernamentales en Vietnam, Tailandia y Laos.
«Una de las herramientas recientemente reveladas se llama USBCulprit y se ha descubierto que depende de los medios USB para extraer los datos de las víctimas», dijo Kaspersky. «Esto puede sugerir que Cycldek está tratando de llegar a las redes de aire en los ambientes de las víctimas o depende de la presencia física para el mismo propósito».