Эксперты по кибербезопасности из Unit 42 компании Palo Alto Networks зафиксировали продолжающуюся активность китайской хакерской группы Stately Taurus, также известной как Mustang Panda. Согласно последним данным, опубликованным 1 августа 2025 года, эта группировка сохраняет глобальный охват и продолжает проводить разведывательные операции по всему миру.
Описание
Stately Taurus представляет собой национально поддерживаемую угрозу, деятельность которой отслеживается с 2012 года. Группа специализируется на сборе конфиденциальной информации и оказании политического влияния в интересах Китая. В частности, их операции направлены на мониторинг политических процессов в регионах стратегического значения, включая зону Южно-Китайского моря и территории, связанные с глобальным развертыванием сетей 5G.
За последние 90 дней исследователи идентифицировали множество доменов, связанных с различными кампаниями Stately Taurus. Эти инфраструктурные элементы используются группировкой для организации командных серверов и распространения вредоносного программного обеспечения. Постоянное обновление доменной инфраструктуры позволяет злоумышленникам избегать обнаружения и поддерживать персистентность в целевых сетях.
Группировка демонстрирует высокий уровень технической изощренности, используя сложные методы социальной инженерии и многоступенчатые схемы заражения. Основными векторами атак традиционно остаются фишинговые кампании с использованием тщательно подготовленных документов, которые эксплуатируют уязвимости в популярном программном обеспечении.
Stately Taurus входит в обширную экосистему китайских APT-групп (Advanced Persistent Threat - усовершенствованная постоянная угроза), которые Palo Alto Networks обозначает в рамках созвездия Тельца. Среди других значимых группировок этой категории - Alloy Taurus, Charging Taurus и Insidious Taurus, каждая из которых демонстрирует уникальные тактики и методы работы.
Согласно классификации Unit 42, Stately Taurus наиболее активно воздействует на организации в сферах образования, федерального правительства, медиа и развлечений, национальной безопасности, а также профессиональных и юридических услуг. География атак охватывает множество стран, при этом группировка проявляет особый интерес к правительственным и дипломатическим структурам.
Эксперты отмечают, что киберразведывательная деятельность Stately Taurus тесно связана с реализацией стратегических интересов Китая на международной арене. Сбор информации о политических процессах и технологических разработках позволяет принимающей стороне корректировать свою внешнюю политику и экономическую стратегию.
Для защиты от угроз такого уровня специалисты рекомендуют организациям внедрять комплексные решения безопасности, включая межсетевые экраны нового поколения с облачными сервисами безопасности. Кроме того, критически важным является регулярное обновление программного обеспечения и повышение осведомленности сотрудников о современных фишинговых техниках.
Palo Alto Networks продолжает отслеживать активность Stately Taurus и других киберразведывательных группировок в рамках своей программы мониторинга угроз. Компания регулярно публикует рекомендации по противодействию подобным атакам и предоставляет инструменты для обнаружения и нейтрализации угроз в своих продуктах.
Индикаторы компрометации
Domains
- admin.tbh.beauty
- aihkstore.com
- atravelingwitch.com
- buzzurro.net
- canaisdetv.net
- cdn.agadatacenter.com
- cn-mircosoft.cc
- cofei.net
- colorflee.org
- crossfitolathe.com
- cseconline.org
- cubukluescort.com
- d32tpl7xt7175h.cloudfront.net
- designehair.com
- dest-working.com
- dorareco.net
- download-updata.com
- ecomputers.org
- economiamc.org
- findnextfriend.com
- fuyuju.com
- google-jp.com
- harrietmwelch.com
- healthydietes.com
- howtotopics.com
- images.kiidcloud.com
- kentscaffolders.com
- loginge.com
- mediareleaseupdates.com
- microsoft-windows.cc
- mintstartups.com
- mirocsoft-update.com
- mydownfiles.z11.web.core.windows.net
- napasbdc.org
- naturadeco.net
- news.oiadnoigc.com
- nvofficespace.com
- paquimetro.net
- photo.kozow.com
- phpthemes.net
- premegalithic.com
- racineupci.org
- relivonline.com
- renxinguo.com
- rhklineco.net
- rpcgenetics.com
- service-microsoft.net
- singtelcom.site
- smldatacenter.com
- supplementsoftheyear.com
- thecamco.net
- theprmummy.com
- thisisymem.site
- updatecloud9.avatarstor.com
- updater-browser.com
- vabercoach.com
- vnptgroup.it.com
- welnetsanda.org
- windows-microsoft.cc
