01
Mustang Panda: el grup APT que ha convertit OneDrive en el seu servidor de comandament
Mustang Panda, el grup APT vinculat a la Xina, redirigeix el seu canal de comandament i control (C2) a través de serveis com OneDrive, Google Drive o Dropbox. El tràfic generat és tècnicament indistingible de la sincronització normal d'arxius corporatius: utilitza els mateixos certificats TLS, els mateixos dominis i travessa els tallafocs sense alertes perquè està a la llista blanca de qualsevol empresa que faci servir Microsoft 365 o Google Workspace.