La firma de seguridad Palo Alto Networks a través de su división Unit42 ha alertado sobre la existencia de un nuevo actor de amenazas persistentes avanzadas (APT) vinculado a China y al que se conoce como Phantom Taurus.
Este actor de estado nación habría estado atacando a organizaciones gubernamentales y de telecomunicaciones en África, Oriente Medio y Asia en los últimos dos años y medio.
Sus principales objetivos son ministerios de asuntos exteriores, embajadas, eventos geopolíticos y operaciones militares. Su lev motiv es el espionaje y la inteligencia contra objetivos de alto valor para extraer información confidencial y no pública.
«El momento y el alcance de sus operaciones coinciden frecuentemente con importantes acontecimientos mundiales y asuntos de seguridad regional», explica la firma de seguridad. Sus intrusiones se han dirigido a países como Afganistán y Pakistán últimamente.
Una amenaza sigilosa y peligrosa
Desde Palo Alto Networks afirman que sus ataques demuestran sigilo, persistencia y la capacidad de adaptar rápidamente sus tácticas, técnicas y procedimientos (TTP).
Comparte infraestructura general del ‘ecosistema’ vinculado a actores conocidos (APT27 / Iron Taurus, Winnti, Mustang Panda), aunque con componentes de infraestructura propios que indican compartimentación operativa.
