Cet acteur malveillant a initialement attiré notre attention en avril 2018, exploitant des dépôts Git occidentaux et chinois pour diffuser des logiciels malveillants vers des systèmes pot de miel vulnérables à une faille d'Apache Struts. Fin juillet, nous avons appris que le même acteur menait une autre campagne similaire. Grâce à notre enquête sur cette nouvelle campagne, nous avons pu découvrir davantage de détails sur cet acteur.
Également connu sous le nom de
Aged Libra.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).