Massive Reach, Agile Tactics: Inside LuminousMoth’s Southeast Asia Cyber Spree

LuminousMoth, un gruppo advanced persistent threat (APT) collegato al cluster HoneyMyte (Mustang Panda), si è distinto per campagne di cyber-spionaggio mirate su larga scala nel Sud-est asiatico. A differenza di molti attori APT che privilegiano attacchi chirurgici, LuminousMoth ha mostrato la volontà di condurre attacchi estesi, adattando le proprie tattiche e catene di infezione per massimizzare la portata. Un elemento chiave del toolkit di LuminousMoth è l’uso strategico dei Living Off the Land Binaries (LOLBins), con mavinject.exe come esempio significativo nel loro arsenale.