Unfading Sea Haze est un acteur malveillant axé sur l'espionnage, ciblant des organisations gouvernementales et militaires dans la région de la mer de Chine méridionale depuis 2018. Il emploie des e-mails de spear-phishing avec des pièces jointes malveillantes pour obtenir un accès initial, suivis du déploiement de malwares sur mesure tels que des variantes de Gh0st RAT et SharpJSHandler. Le groupe utilise des tâches planifiées et manipule des comptes d'administrateur local pour la persistance, tout en intégrant également des outils de surveillance et de gestion à distance (Remote Monitoring and Management) dans ses attaques. Unfading Sea Haze fait preuve d'une approche sophistiquée et patiente, restant indétecté pendant des années et démontrant une capacité d'adaptation à travers l'évolution de ses tactiques d'exfiltration et de son arsenal de malwares.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).