चीन से जुड़े एक समूह, फैंटम टॉरस ने संवेदनशील डेटा को चुराने के लिए गुप्त मैलवेयर का उपयोग करके 2022 से दुनिया भर में सरकार और रक्षा संस्थाओं को निशाना बनाया है। A China-linked group, Phantom Taurus, has targeted government and defense entities worldwide since 2022 using stealthy malware to steal sensitive data.

फ़ैंटम टौरस नामक चीन से जुड़ा एक साइबर समूह कम से कम 2022 से एशिया, अफ्रीका और मध्य पूर्व में सरकार, रक्षा और राजनयिक संस्थाओं को सक्रिय रूप से निशाना बना रहा है, जो आईआईएस वेब सर्वर को कमज़ोर करने के लिए NET-STAR नामक कस्टम .NET मैलवेयर का उपयोग कर रहा है। A China-linked cyber group called Phantom Taurus has been actively targeting government, defense, and diplomatic entities across Asia, Africa, and the Middle East since at least 2022, using custom .NET malware named NET-STAR to compromise IIS web servers. समूह, जिसे ऑपरेशन डिप्लोमैटिक स्पेक्टर के रूप में भी जाना जाता है, माइक्रोसॉफ्ट एक्सचेंज जैसी प्रणालियों में कमजोरियों का फायदा उठाते हुए, पता लगाने से बचने के लिए फाइललेस निष्पादन और चोरी उपकरण जैसी गुप्त रणनीति का उपयोग करता है। The group, also known as Operation Diplomatic Specter, employs stealthy tactics like fileless execution and evasion tools to avoid detection, exploiting vulnerabilities in systems like Microsoft Exchange. यह ईमेल हमलों से सीधे डेटाबेस से डेटा निकालने की ओर स्थानांतरित हो गया है, जिसमें अफगानिस्तान और पाकिस्तान सहित देशों से संवेदनशील जानकारी पर ध्यान केंद्रित किया गया है। It has shifted from email attacks to directly extracting data from databases, focusing on sensitive information from nations including Afghanistan and Pakistan. जबकि सटीक संक्रमण के तरीके अस्पष्ट हैं, इसकी गतिविधियाँ प्रमुख वैश्विक घटनाओं और चीनी रणनीतिक हितों के साथ संरेखित होती हैं। While the exact infection methods remain unclear, its activities align with major global events and Chinese strategic interests.