CL-STA-1020
CL-STA-1020 digər təhdid qrupu kimi təsnif edilib.
- Növ
- Digər təhdid qrupu
CL-STA-1020 targets Southeast Asian government networks, employing AWS Lambda Function URLs configured with AuthType: NONE for stealthy command-and-control communication. The actor has been observed collecting sensitive information from governmental entities, including data on tariffs and trade disputes. An investigation revealed a new Windows backdoor named HazyBeacon, which utilizes this novel C2 technique. This activity cluster has demonstrated significant efforts to remain undetected while executing its operations.
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://blog.qualys.com/qualys-insights/2026/06/02/hazybeacon-aws-lambda-function-url-command-control-abuse
- https://unit42.paloaltonetworks.com/windows-backdoor-for-novel-c2-communication/
Mənbə: MISP Galaxy, Malpedia.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınThreat Intelligence
Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.