Blackwood est un groupe APT affilié à la Chine actif depuis au moins 2018. Ils mènent principalement des opérations de cyberespionnage visant des particuliers et des entreprises en Chine, au Japon et au Royaume-Uni. Blackwood utilise des techniques sophistiquées telles que les attaques de l'adversaire au milieu (adversary-in-the-middle) pour diffuser leur implant sur mesure, NSPX30, par le biais de mises à jour de logiciels légitimes. Ils ont également la capacité de dissimuler l'emplacement de leurs serveurs de commande et de contrôle en interceptant le trafic généré par l'implant.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).