ChainedShark est un groupe APT qui cible le secteur de la recherche scientifique chinoise, en particulier les professionnels des relations internationales et de la technologie marine, dans le but de dérober des données sensibles. Le groupe emploie des techniques avancées, notamment la reconstruction de fichiers exécutables pour créer du shellcode fragmenté, et recourt à des tactiques d'ingénierie sociale pour exploiter des scénarios professionnels dans le cadre d'attaques trompeuses. ChainedShark fait preuve d'un niveau élevé de sophistication technique, intégrant des exploits de vulnérabilités N-day et des chevaux de Troie personnalisés au sein de chaînes d'attaque méticuleusement conçues. Ses opérations témoignent d'une infrastructure d'attaque mature et d'une trajectoire évolutive claire dans ses tactiques et leur exécution.
Également connu sous le nom de
Actor240820.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).