מקור: Volexity Threat Intelligence
חברת Volexity חשפה כי קבוצת התקיפה הסינית UTA0565 מנצלת שרשרת של חולשות יום-אפס (Zero-Day) בדפדפן גוגל כרום ובמערכת ההפעלה ווינדוס לצורך השתלת נוזקה חדשה בשם CLEANGULP. התוקפים משתמשים באתרי אינטרנט מזויפים המתחזים לארגוני חדשות וגופים רשמיים כדי לפתות קורבנות באמצעות הודעות דיוג. לאחר הניצול, הנוזקה מותקנת במערכת ומבצעת פעולות של שליטה מרחוק, העלאת קבצים וניהול תהליכים. פעילות זו מעידה על שימוש בערכת תקיפה משותפת ומשופרת המופצת בקרב מספר קבוצות תקיפה סיניות, תוך התמקדות בשימוש בתכנים לגיטימיים כדי להפחית את החשד של היעדים בתקיפות ממוקדות.
