Cisco Talos провела разбор группировки UAT-7810 – китайского оператора, который второй год подряд не ломает цели напрямую, а строит для этого инфраструктуру для других. Речь про ORB – Operational Relay Box: сеть из чужих домашних роутеров, через которую целый пул китайских APT прогоняет свой трафик, чтобы его нельзя было отличить от локального интернет-соседа. Сеть эту, известную как LapDogs, ещё в 2025-м вскрыла SecurityScorecard; UAT-7810 её содержит и расширяет.
За год группа не остановилась – она переписала свой бэкдор SHORTLEASH в LONGLEASH с двойной ролью клиент+промежуточный C2, добавила Linux-имплант DOGLEASH и Java-админку JARLEASH, и даже тестирует код на MIPS отдельным бинарником, потому что сама не уверена, что он там не развалится. Давайте посмотрим: как именно ломались роутеры, чем закреплялись и как выглядит арсенал изнутри, факт к факту по отчёту Talos.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local