Flax Typhoon est un acteur malveillant parrainé par l'État chinois qui cible principalement des organisations à Taïwan. Ils mènent des campagnes d'espionnage et s'attachent à obtenir et à maintenir un accès à long terme aux réseaux en utilisant un minimum de logiciels malveillants. Flax Typhoon s'appuie sur des outils intégrés au système d'exploitation et des logiciels légitimes pour passer inaperçu. Ils exploitent des vulnérabilités dans des serveurs exposés sur Internet, recourent à des techniques de type « living-off-the-land » et déploient une connexion VPN pour maintenir leur persistance et se déplacer latéralement au sein des réseaux compromis.
Également connu sous le nom de
Ethereal Panda, Storm-0919.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).