Storm Cloud est un acteur malveillant chinois spécialisé dans l'espionnage, connu pour cibler des organisations à travers l'Asie, en particulier des organisations et des individus tibétains. Il utilise diverses familles de malwares, dont GIMMICK et GOSLU, riches en fonctionnalités et multiplateformes. Storm Cloud exploite des services d'hébergement cloud public comme Google Drive pour ses canaux de commande et de contrôle, ce qui rend ses activités difficiles à détecter.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).