Эксперты по кибербезопасности из Unit 42 компании Palo Alto Networks зафиксировали продолжающуюся активность китайской хакерской группы Stately Taurus, также известной как Mustang Panda. Согласно последним данным, опубликованным 1 августа 2025 года, эта группировка сохраняет глобальный охват и продолжает проводить разведывательные операции по всему миру.
Описание
Stately Taurus представляет собой национально поддерживаемую угрозу, деятельность которой отслеживается с 2012 года. Группа специализируется на сборе конфиденциальной информации и оказании политического влияния в интересах Китая. В частности, их операции направлены на мониторинг политических процессов в регионах стратегического значения, включая зону Южно-Китайского моря и территории, связанные с глобальным развертыванием сетей 5G.
За последние 90 дней исследователи идентифицировали множество доменов, связанных с различными кампаниями Stately Taurus. Эти инфраструктурные элементы используются группировкой для организации командных серверов и распространения вредоносного программного обеспечения. Постоянное обновление доменной инфраструктуры позволяет злоумышленникам избегать обнаружения и поддерживать персистентность в целевых сетях.
Группировка демонстрирует высокий уровень технической изощренности, используя сложные методы социальной инженерии и многоступенчатые схемы заражения. Основными векторами атак традиционно остаются фишинговые кампании с использованием тщательно подготовленных документов, которые эксплуатируют уязвимости в популярном программном обеспечении.
Stately Taurus входит в обширную экосистему китайских APT-групп (Advanced Persistent Threat - усовершенствованная постоянная угроза), которые Palo Alto Networks обозначает в рамках созвездия Тельца. Среди других значимых группировок этой категории - Alloy Taurus, Charging Taurus и Insidious Taurus, каждая из которых демонстрирует уникальные тактики и методы работы.
Согласно классификации Unit 42, Stately Taurus наиболее активно воздействует на организации в сферах образования, федерального правительства, медиа и развлечений, национальной безопасности, а также профессиональных и юридических услуг. География атак охватывает множество стран, при этом группировка проявляет особый интерес к правительственным и дипломатическим структурам.
Эксперты отмечают, что киберразведывательная деятельность Stately Taurus тесно связана с реализацией стратегических интересов Китая на международной арене. Сбор информации о политических процессах и технологических разработках позволяет принимающей стороне корректировать свою внешнюю политику и экономическую стратегию.
Для защиты от угроз такого уровня специалисты рекомендуют организациям внедрять комплексные решения безопасности, включая межсетевые экраны нового поколения с облачными сервисами безопасности. Кроме того, критически важным является регулярное обновление программного обеспечения и повышение осведомленности сотрудников о современных фишинговых техниках.
Palo Alto Networks продолжает отслеживать активность Stately Taurus и других киберразведывательных группировок в рамках своей программы мониторинга угроз. Компания регулярно публикует рекомендации по противодействию подобным атакам и предоставляет инструменты для обнаружения и нейтрализации угроз в своих продуктах.
Индикаторы компрометации
