تستغل حملة تجسس إلكتروني مرتبطة بالصين بابًا خلفيًا متطورًا مبنيًا على Rust يُدعى Antino. تُنسب هذه الحملة إلى المجموعة UAT-11587 وتستهدف منظمات حكومية ودفاعية وسياسية في جميع أنحاء آسيا والشرق الأوسط.

كانت الحملة نشطة منذ سبتمبر 2025 على الأقل وقد اخترقت أكثر من 350 نقطة نهاية عبر ما لا يقل عن 16 منظمة. تشمل الضحايا government agencies، defense organizations، diplomatic services، وuniversities.

يستخدم الباب الخلفي Antino قنوات قيادة وتحكم سرية مثل Microsoft Outlook وOneDrive، مستفيدًا من Microsoft Graph API للتفاعل مع صناديق بريد Outlook ومساحات تخزين OneDrive التي يسيطر عليها المهاجمون.

تبدأ سلسلة العدوى برسائل تصيّد احتيالي موجهة بدقة، ويدعم Antino مجموعة واسعة من القدرات بعد الاستغلال، بما في ذلك تنفيذ الأوامر العشوائية وتحميل/تنزيل الملفات.

يشمل التركيز الجغرافي للحملة تايوان، الهند، الفلبين، كمبوديا، باكستان، تايلاند، ميانمار، وسوريا. وقد لوحظت موجات الهجوم تتزامن مع الأحداث السياسية الإقليمية.

يُنصح المدافعون بمراقبة نشاط mshta.exe أو Windows Script Host غير المعتاد كجزء من تدابيرهم الأمنية.