Earth Naga est un groupe APT qui a ciblé de manière persistante des organisations de grande valeur, notamment des agences gouvernementales, des entreprises de télécommunications et des fabricants liés au secteur militaire, principalement à Taïwan et dans la région APAC au sens large. Il a été associé à l'utilisation de l'infrastructure de commande et de contrôle (C&C) Draculoader et ShadowPad, démontrant des TTP sophistiquées telles que l'établissement de connexions SSH via des serveurs de messagerie compromis. Earth Naga a collaboré avec Earth Estries, partageant des accès pour faciliter la poursuite de l'exploitation, ce qui complique les efforts de détection et d'attribution. Ses opérations reflètent un intérêt croissant pour la collecte de renseignements à l'échelle mondiale, s'étendant aux pays membres de l'OTAN et à l'Amérique latine.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).