Новая группировка UAT-8302 атакует госорганы Южной Америки и Европы, используя арсенал китайских APT

APT
Эксперты Talos в новом отчёте раскрыли детали деятельности ранее неизвестной продвинутой группы кибершпионажа под кодовым обозначением UAT-8302. С конца 2024 года эта группировка целенаправленно атакует

CloudSorcerer APT IOCs

security
APT CloudSorcerer является новой угрозой для российских государственных структур. Это сложный инструмент кибершпионажа, который использует облачные сервисы Microsoft Graph, Yandex Cloud и Dropbox для мониторинга, сбора данных и эксфильтрации.