La campagne de cyberattaque découverte par Microsoft a été lancée par un groupe de hackers lié à la Chine appelé Storm-0062. Selon l'entreprise, le groupe mène des cyberattaques en exploitant une vulnérabilité des éditions Data Center et Server de Confluence. Il s'agit des versions de l'application que les entreprises exécutent on-premises.
Également connu sous le nom de
Oro0lxy, DarkShadow.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).