APT legati alla Cina prendono di mira aziende marittime ed energetiche durante il conflitto in Medio Oriente, secondo il rapporto ESET (infosecurity-magazine.com)

• APT cinesi sfruttano conflitto in Medio Oriente per colpire obiettivi marittimi ed energetici
• SteppeDriver colpisce reti governative siriane; FamousSparrow colpisce agenzia marittima venezuelana
• UNC5221 colpisce azienda IA in Corea del Sud, in linea con 'Made in China 2025'
• Gruppo russo Sandworm distribuisce wiper in Ucraina e Polonia; gruppi iraniani ridotti da restrizioni internet

"Il rapporto 2026 sull'attività APT di ESET rivela che gruppi di hacker sostenuti dalla Cina stanno sfruttando l'instabilità in Medio Oriente per colpire aziende marittime ed energetiche nella regione del Golfo. Le operazioni mirano a migliorare la visibilità di Pechino sugli sviluppi marittimi, energetici e politici. Altre campagne cinesi hanno preso di mira enti governativi in America Centrale, un'azienda di IA e robotica in Corea del Sud e reti governative siriane. Gli APT russi hanno continuato a concentrarsi sull'Ucraina, in particolare con Sandworm che ha distribuito malware wiper. I gruppi iraniani sono diminuiti a causa delle restrizioni internet, ma sono aumentati gli hacktivisti proxy."