CL-STA-0048

MISP
Type:
Unknown
Country:
CN
First seen:
Unknown
Details:

CL-STA-0048 is a Chinese state-backed APT that targets strategic sectors in South Asia, particularly government and telecommunications entities, with a focus on espionage. The group has been linked to SAP NetWeaver intrusions and employs techniques such as DNS beaconing using ping commands and exploiting unpatched vulnerabilities in services like IIS, Apache Tomcat, and MSSQL. Analysts have observed its use of reverse shell commands and command-and-control traffic directed to specific IP addresses. The actor adapts its methods to evade detection and maintain persistent access to high-value networks.

References (2)
Aliases (99)
CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048 CL STA 0048
Metadata
ID: 939
Created: 16/01/2026 16:00
Updated: 07/03/2026 04:00