Cisco Talos descobre backdoor Antino que usa Outlook e OneDrive para comando

02 de outubro de 2026 · 2 fontes independentes

A Cisco Talos descobriu um backdoor chamado Antino, usado por um ator ligado à China em campanhas de espionagem contra organizações governamentais e políticas na Ásia.

A descoberta revela uma nova ferramenta de espionagem cibernética com possível origem chinesa, ampliando o conhecimento sobre ameaças regionais.

O backdoor Antino é escrito em Rust e opera exclusivamente por meio do Microsoft 365, usando Microsoft Graph para interagir com Outlook e OneDrive.

O uso de serviços legítimos da Microsoft para comando e controle permite que o tráfego malicioso se misture com atividades normais, dificultando a detecção.

O grupo UAT-11587, monitorado pela Cisco Talos, é suspeito de ter ligações com o cluster Jewelbug, que por sua vez tem semelhanças táticas com outros grupos alinhados à China.

A possível conexão com grupos conhecidos de espionagem chinesa ajuda a entender a origem e as táticas do ator, embora ainda não haja confirmação definitiva.

A campanha de espionagem usando o backdoor Antino já atingiu pelo menos 16 organizações governamentais e políticas em oito países asiáticos desde setembro de 2025.

A abrangência geográfica e o número de alvos demonstram a escala da operação, que continua ativa.

O backdoor Antino suporta reconhecimento do host, execução de shell e PowerShell, transferência de arquivos, carregamento de shellcode em memória e persistência.

As funcionalidades do backdoor permitem controle total do sistema comprometido, facilitando a coleta de dados e a manutenção do acesso.

Confirmado por Security Affairs The Hacker News Ler no O agêntico