Un grupo de investigadores de Proofpoint, una de las empresas líderes en ciberseguridad y cumplimiento normativo, ha identificado una nueva campaña de ataque APT (Amenaza Avanzada Persistente) en la que se empleó archivos .RTF maliciosos para entregar malware Cotx RAT personalizado. Esta campaña, denominada Operación “LagTime IT”, tenía como objetivo a organismos de TI encargados de supervisar la infraestructura de redes gubernamentales en el este de Asia. Basándose en las superposiciones de infraestructura, así como en las técnicas posteriores a la explotación y los TTP históricos, los analistas de Proofpoint han atribuido esta actividad al grupo de cibercriminales chino conocidos