CL-STA-1087 est une campagne d'espionnage présumée commanditée par un État, opérant depuis la Chine et ciblant des organisations militaires en Asie du Sud-Est. L'acteur a fait preuve de patience opérationnelle, conservant un accès dormant pendant de longues périodes tout en se concentrant sur une collecte de renseignements de précision et en employant des mesures de sécurité opérationnelle robustes. Son infrastructure comprend l'utilisation d'un service cloud légitime pour les opérations de C2, témoignant d'une approche cloud-native. Les horodatages de fichiers et d'autres indicateurs font remonter l'activité de la campagne à 2020, suggérant une opération de longue durée.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).