Antino 後門濫用 Outlook 與 OneDrive 進行亞洲間諜活動
· 資安 · 台灣 · 印度
一個與中國有關的威脅行為者正對亞洲多國政府與政策組織部署名為 Antino 的未見後門，並以 Outlook 與 OneDrive 作為命令與控制通道。研究人員指出，目標包括台灣、印度、菲律賓、柬埔寨、巴基斯坦、泰國與緬甸。
為什麼重要：濫用可信任服務的手法使偵測更困難，也顯示國家支持的間諜活動持續針對公部門網路。
重點
- 該行動利用合法的 Microsoft 服務混入正常流量。
- 受害者集中於政府與政策組織。
- 該後門先前未曾被記錄。