Tick est un groupe de cyberespionnage d'origine probablement chinoise, actif depuis au moins 2008. Le groupe semble entretenir des liens étroits avec la National University of Defense and Technology chinoise, qui serait possiblement liée à l'APL. Cet acteur malveillant cible des organisations des secteurs des infrastructures critiques, de l'industrie lourde, de la fabrication et des relations internationales à des fins d'espionnage. Les attaques semblent se concentrer sur les secteurs politique, médiatique et de l'ingénierie. STALKER PANDA a été observé en train de mener des attaques ciblées contre le Japon, Taïwan, Hong Kong et les États-Unis.
Également connu sous le nom de
Nian, BRONZE BUTLER, REDBALDKNIGHT, STALKER PANDA, G0060, Stalker Taurus, PLA Unit 61419, Swirl Typhoon.
Références
- wikileaks.org
- symantec.com
- secureworks.jp
- researchcenter.paloaltonetworks.com
- blog.jpcert.or.jp
- cfr.org
- secureworks.com
- blog.trendmicro.com
- attack.mitre.org
- secureworks.com
- unit42.paloaltonetworks.com
- twitter.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).