Ver el código de «Red Menshen BPFDoor Espionage Campaign»

La campaña atribuida al grupo '''Red Menshen''' representa una de las operaciones de ciberespionaje más sigilosas y persistentes dirigidas contra infraestructuras críticas de telecomunicaciones. Activa al menos desde 2021 y vinculada a actores alineados con China, esta operación se centra en el posicionamiento estratégico dentro de redes de alto valor —especialmente proveedores de telecomunicaciones— con el objetivo de obtener acceso prolongado y visibilidad profunda sobre comunicaciones sensibles, incluyendo redes gubernamentales. El núcleo de la campaña es el uso de '''BPFDoor''', una puerta trasera para Linux que opera a nivel de kernel utilizando la tecnología Berkeley Packet Filter (BPF), lo que le permite inspeccionar tráfico de red y activarse únicamente mediante paquetes especialmente diseñados, sin exponer puertos ni generar indicadores visibles de comando y control. Esta arquitectura convierte a BPFDoor en un implante extremadamente difícil de detectar, capaz de permanecer oculto durante largos periodos. La campaña combina técnicas avanzadas como puertas traseras pasivas, movimiento lateral mediante controladores internos, uso de protocolos como ICMP y SCTP, y la integración en entornos complejos de telecomunicaciones (incluyendo infraestructura 4G/5G), evidenciando una evolución hacia implantes profundamente integrados en la infraestructura, diseñados para espionaje silencioso a largo plazo.
----