Earth Krahang est un groupe APT ciblant des organisations gouvernementales dans le monde entier. Il utilise des courriels de spear-phishing, des serveurs exposés sur Internet et peu sécurisés, ainsi que des portes dérobées personnalisées comme Cobalt Strike, RESHELL et XDealer pour mener des opérations de cyberespionnage. Le groupe crée des serveurs VPN sur les systèmes infectés, mène des attaques par force brute sur les comptes de messagerie et exploite des infrastructures gouvernementales compromises pour attaquer d'autres gouvernements. Earth Krahang a été associé à un autre acteur lié à la Chine, Earth Lusca, et serait membre d'une force opérationnelle spécialisée dans le cyberespionnage visant les institutions gouvernementales.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).