Infiltration de serveurs Web taiwanais : UAT-7237 utilise des outils de piraterie à source ouverte personnalisés

Un acteur de menaces informatiques chinois avancé a été observé pour cibler les entités d'infrastructure web au Taiwan en utilisant des versions personnalisées d'outils open-source avec pour but d'établir un accès à long terme dans des environnements de haute valeur. Cette activité a été attribuée par Cisco Talos à un cluster d'activités qu'il suit sous l'appellation UAT-7237, considéré actif depuis au least 2022.