Unit 42 ทีมไซเบอร์ของ Palo Alto Networks เผยว่าประเทศสมาชิกประชาคมอาเซียน (ไทยเป็นหนึ่งในสมาชิก) ตกเป็นเป้าหมายการสอดแนมทางไซเบอร์โดยกลุ่มแฮกเกอร์ขั้นสูงจากจีน 2 กลุ่ม

กลุ่มแรกชื่อว่า Stately Taurus มีเป้าหมายหลักคือองค์กรต่าง ๆ ในเมียนมา ฟิลิปปินส์ และสิงคโปร์ รวมถึงญี่ปุ่นด้วย โดยการโจมตีเกิดขึ้นในเดือนมีนาคม ในช่วงการประชุมสุดยอดผู้นำอาเซียน-ออสเตรเลียนัดพิเศษ

นักวิจัยจาก Unit 42 พบร่องรอยของมัลแวร์ที่มีชื่อว่า Talking_Points_for_China.exe และ PSO.scr ที่ทำหน้าที่ในการติดตั้งมัลแวร์ลงในอุปกรณ์ของเหยื่อ

ขณะที่อีกกลุ่มพุ่งเป้าโจมตีองค์กรรัฐบาลในเอเชียตะวันออกเฉียงใต้ โดยเฉพาะกัมพูชา ลาว และสิงคโปร์ โดยมีการทำกิจกรรมหลัก ๆ ในช่วงระหว่างมกราคม – กุมภาพันธ์ ช่วงเวลาที่ออกปฏิบัติการอยู่ในช่วงธุรกิจหลักของจีน (China Standard Time) และมีการหยุดพักในช่วงตรุษจีน

Unit 42 ชี้ว่าที่องค์กรในอาเซียนตกเป็นเป้าหมายก็เพราะบทบาทในการเก็บงำข้อมูลละเอียดอ่อนเกี่ยวกับความสัมพันธ์ทางการทูตและการตัดสินใจเชิงนโยบายเศรษฐกิจในภูมิภาคตะวันออกเฉียงใต้