Stately Taurus - это обозначение китайского злоумышленника, впервые замеченного в 2017 году, но, возможно, действующего как минимум с 2012 года.
Stately Taurus APT
- В последнее время эта группа атаковала правительственные и военные структуры в Мьянме, Непале, Филиппинах и Шри-Ланке.
- Замечено, что файл, маскирующийся под CCleanerReactivator, приводит к заражению вредоносным ПО PubLoad.
Indicators of Compromise
IPv4
- 103.234.54.179
SHA256
- d665f55555f87b515cb8ef1adce9592a83662a8c4efa34f6ffdd022475bd176a
