Introduzione
Il gruppo di minaccia cinese UAT-7810 sta attivamente raffinando il suo malware personalizzato per espandere la rete Operational Relay Box (ORB) rompendo i dispositivi di rete internet-facing. Secondo Cisco Talos, UAT-7810 è un attore APT avanzato che è responsabile del mantenimento e della proliferazione di LapDogs, una rete ORB che è stata portata alla luce per la prima volta nel giugno 2025.
Il malware LongLeash
Mentre The Hacker News riporta che UAT-7810 sta utilizzando il malware LongLeash per espandere la rete ORB, Matrice Digitale conferma che i router compromessi vengono trasformati in relay utilizzati da altri gruppi APT cinesi. SecurityWeek aggiunge che il threat actor dietro la campagna LapDogs ha espanso il suo toolkit di malware per router SOHO con LongLeash, DogLeash e JarLeash backdoors.
La mancanza di patch
Il problema non è solo il malware, ma la mancanza di patch per i dispositivi di rete. Confermato da BleepingComputer, i router Ruckus non aggiornati sono i principali bersagli. La rete ORB è un esempio di come gli attori APT stanno utilizzando le vulnerabilità nei dispositivi di rete per nascondere i loro attacchi. Secondo il rapporto di Cisco Talos, il 42% degli attacchi APT nel 2025 ha coinvolto dispositivi di rete.
Conclusioni
La domanda è: quando è stata l'ultima volta che il tuo team ha verificato lo stato di patch dei dispositivi di rete della vostra organizzazione? La mancanza di patch per i dispositivi di rete è un problema serio che può essere sfruttato dagli attori APT per nascondere i loro attacchi.