China-Linked Group Targets Southeast Asia Critical Systems中国関連とされるCL-STA-1062が、台湾のWebホスティング標的から東南アジアの電力、水道、政府、軍関連組織への攻撃へ移行したと報じている。

• 中国関連とされるCL-STA-1062が、台湾のWebホスティング標的から東南アジアの電力、水道、政府、軍関連組織への攻撃へ移行したと報じている。
• Palo Alto Networksは10件超の攻撃を調査し、新しいC# RATのTinyRCT、横展開、環境フィンガープリント、データ窃取や自己破壊などの機能を説明している。
• 一部事案では長期侵害や組織間ピボットが見られる一方、初期アクセス確保で止まるケースもあり、スパイ活動主体か初期アクセスブローカーかは低確信に留まる。

重要インフラへの事前配置型侵害や新規バックドアの利用は、地域安全保障と運用防御に大きな意味を持ち、東南アジア関連組織の監視、検知、侵害調査の優先度を上げる材料になる。