تمام نوشته‌های برچسب‌خورده با "Mustang Panda"
عوامل تهدید وابسته به چین به مجموعه جدیدی از کمپین‌های جاسوسی سایبری که سازمان‌های دولتی و مجری قانون در سراسر جنوب شرقی آسیا را در طول سال ۲۰۲۵ هدف قرار داده‌اند، نسبت داده شده‌اند. بخش تحقیقات چک پوینت این خوشه فعالیت که پیش از این مستندسازی نشده بود را تحت نام آمارانث-دراگون ردیابی می‌کند که گفته می‌شود پیوندهایی با اکوسیستم APT 41 دارد. کشورهای هدف شامل کامبوج می‌شوند،
گروه تهدید جاسوسی چینی Mustang Panda بک‌دور CoolClient خود را به نسخه جدیدی به‌روزرسانی کرده است که قادر به سرقت داده‌های ورود از مرورگرها و نظارت بر کلیپ‌بورد است.
بازیگر تهدید وابسته به چین موسوم به Mustang Panda با استفاده از نسخه به‌روزرسانی شده بک‌دور TONESHELL و کرم USB مستندنشده SnakeDisk مشاهده شده است که فقط روی دستگاه‌های دارای آدرس IP تایلند اجرا شده و بک‌دور Yokai را رها می‌کند.
یک عامل تهدید مرتبط با چین به نام UNC6384 مسئول مجموعه‌ای از حملات علیه دیپلمات‌ها در آسیای جنوب شرقی و سایر نهادها در سراسر جهان برای پیشبرد منافع استراتژیک پکن شناخته شده است.
100گروه تهدید Mustang Panda مرتبط با چین مسئول کمپین جاسوسی سایبری جدیدی علیه جامعه تبتی شناخته شده است. این حملات نیزه‌ای فیشینگ از موضوعات مرتبط با تبت مانند نهمین کنوانسیون جهانی پارلمان‌داران تبت، سیاست آموزشی چین در منطقه خودمختار تبت و کتاب تازه منتشر شده توسط چهاردهمین دالایی لاما استفاده کردند.
عامل تهدید مرتبط با چین به نام موستانگ پاندا مسئول حمله سایبری علیه سازمان نامشخصی در میانمار با ابزارهای قبلاً گزارش نشده شناخته شده است که تلاش مداوم این عوامل تهدید برای افزایش پیچیدگی و اثربخشی بدافزارهایشان را برجسته می‌کند.
110بازیگر تهدید حمایت‌شده توسط دولت چین به نام Mustang Panda با استفاده از تکنیک جدیدی برای فرار از تشخیص و حفظ کنترل بر سیستم‌های آلوده مشاهده شده است. این شامل استفاده از ابزار مشروع مایکروسافت ویندوز به نام Microsoft Application Virtualization Injector (MAVInject.exe) برای تزریق بارهای مخرب به فرآیند خارجی waitfor.exe می‌باشد.
وزارت دادگستری آمریکا اعلام کرد که FBI در عملیاتی مجاز از سوی دادگاه، بدافزار PlugX را از بیش از 4,250 کامپیوتر آلوده حذف کرده است. PlugX یا Korplug یک تروجان دسترسی از راه دور است که توسط تهدیدکنندگان مرتبط با چین استفاده می‌شود.
وزارت دادگستری آمریکا اعلام کرد که FBI بدافزار چینی PlugX را از بیش از ۴۲۰۰ کامپیوتر در شبکه‌های سراسر ایالات متحده حذف کرده است
