Admin
Администратор
Китайская хакерская группа CL-STA-1062 использует новый бэкдор TinyRCT для атак на государственные структуры и критическую инфраструктуру в Юго-Восточной Азии. Группа активно применяет как открытые инструменты, такие как SoftEther VPN и Mimikatz, так и собственные разработки. TinyRCT позволяет выполнять произвольные команды, перечислять и извлекать файлы, делать скриншоты и удалять следы своего присутствия. Атаки направлены на энергетический сектор и государственные предприятия. Хакеры также используют веб-оболочки для сбора данных и поиска уязвимостей для дальнейшего продвижения в сети.