5 марта 2025 года было объявлено об обвинительном заключении со стороны Минюста США в отношении сотрудников компании I-SOON из Китая за их участие в глобальных операциях шпионажа. Их деятельность, включая компрометацию организаций в Азии, Европе и США, была приписана APT-группе FishMonger и описана как Operation FishMedley. Используемые имплантаты, такие как ShadowPad и Spyder, связаны с Китаем.
Описание
Группа FishMonger, управляемая I-SOON, известна также как Earth Lusca, TAG-22, Aquatic Panda или Red Dev 10. Они активно атаковали университеты в Гонконге во время протестов, начавшихся в 2019 году, и используют инструменты как ShadowPad, FunnySwitch и другие. FishMonger была приписана к Winnti Group и большинство своих действий совершает из Китая.
Минюст США и ФБР провели расследование по многочисленным кампаниям шпионажа, охватывающим период с 2016 по 2023 годы. FishMonger, как группа, управляемая I-SOON, атаковала различные организации и правительства, проявляя особый интерес к информации, значимой для китайского правительства.
Технический анализ показывает, что хакеры FishMonger использовали различные методы для вторжения в локальные сети и бокового перемещения для установки имплантатов на другие машины. Использовались различные инструменты, включая ShadowPad, Spyder, Cobalt Strike и другие.
Индикаторы компрометации
