APT-групи, пов'язані з Китаєм, націлюються на морські та енергетичні компанії під час конфлікту на Близькому Сході, звіт ESET (infosecurity-magazine.com)

• Китайські APT використовують конфлікт на Близькому Сході для атак на морські та енергетичні цілі
• SteppeDriver атакує сирійські урядові мережі; FamousSparrow атакує венесуельське морське агентство
• UNC5221 вражає компанію зі штучного інтелекту в Південній Кореї відповідно до 'Made in China 2025'
• Російська група Sandworm використовує програми-знищувачі в Україні та Польщі; іранські групи зменшені через обмеження Інтернету

"Звіт ESET про активність APT за 2026 рік показує, що підтримувані Китаєм хакерські групи використовують нестабільність на Близькому Сході для атак на морські та енергетичні компанії в регіоні Перської затоки. Операції спрямовані на покращення видимості Пекіна щодо морських, енергетичних і політичних подій. Інші китайські кампанії були спрямовані на державні органи в Центральній Америці, компанію зі штучного інтелекту та робототехніки в Південній Кореї та сирійські урядові мережі. Російські APT продовжували зосереджуватися на Україні, особливо Sandworm, який використовував програми-знищувачі. Іранські групи скоротилися через обмеження Інтернету, але проксі-хактивісти активізувалися."