China-verknüpfte APT UAT-7810 erweitert ORB-Proxy-Netzwerk mit neuer Malware (infosecurity-magazine.com)

• Cisco Talos verfolgt die China-verknüpfte APT UAT-7810, die ihr LapDogs ORB-Netzwerk erweitert
• Gruppe nutzt ungepatchte Sicherheitslücken in Ruckus- und ASUS-Routern
• Neue Backdoors entdeckt: LONGLEASH, DOGLEASH und JARLEASH mit chinesischen Kommentaren

"Cisco Talos berichtet, dass die mit China verbundene APT UAT-7810 ihr Operational Relay Box (ORB) Netzwerk mit neuer Malware, einschließlich der Backdoors LONGLEASH, DOGLEASH und JARLEASH, ausbaut. Die Gruppe nutzt bekannte Schwachstellen in Ruckus- und ASUS-Routern, um Geräte für Relay-Netzwerke zu kapern, die von anderen Bedrohungsakteuren genutzt werden."