Cisco Talos volgt actief de infrastructuur en malware van UAT-7810, een geavanceerde persistente dreiging (APT) die verantwoordelijk is voor het opbouwen en onderhouden van het LapDogs Operational Relay Box (ORB) netwerk, dat in 2025 werd onthuld door SecurityScorecard. UAT-7810 richt zich op het creëren van ORB-netwerken die door andere dreigingsactoren kunnen worden gebruikt voor aanvallen op hooggewaardeerde doelwitten.

Uit de nieuwste bevindingen van Talos blijkt dat UAT-7810 hun op maat gemaakte malware, genaamd SHORTLEASH, blijft ontwikkelen. Een nieuwere versie, LONGLEASH, wordt inmiddels gehost op door de aanvallers gecontroleerde infrastructuur. Daarnaast zijn twee nieuwe malwarefamilies ontdekt: een C-gebaseerde backdoor DOGLEASH en een JAVA-gebaseerde backdoor JARLEASH. DOGLEASH kan willekeurige shellcode uitvoeren op geïnfecteerde Linux-apparaten, terwijl JARLEASH wordt ingezet voor beheerfuncties zoals bestandsbeheer en netwerkcommunicatie.

UAT-7810 maakt vooral gebruik van bekende, ongepatchte kwetsbaarheden in Ruckus draadloze routers, waaronder CVE-2020-22653, CVE-2020-22658 en CVE-2023-25717. Tevens werd infrastructuur ingezet om een exploit op ASUS AiCloud Routers uit te voeren, specifiek gericht op CVE-2025-2492, wat duidt op een poging om het ORB-netwerk uit te breiden naar deze apparaten.

Talos identificeerde vier nieuwe servers die door UAT-7810 worden gebruikt om kwaadaardige payloads te hosten voor diverse hardwareplatformen zoals MIPS, ARM en x64. De malware bestaat voornamelijk uit DOGLEASH, dat via shellscripts op gecompromitteerde systemen wordt gedownload en uitgevoerd. Een van de gebruikte IP-adressen, gelegen in Hong Kong, werd eveneens aangetroffen tijdens forensisch onderzoek van geïnfecteerde netwerkapparatuur.

Op basis van de infrastructuur en overlappende tooling met andere APT-groepen zoals UAT-5918, wordt UAT-7810 met hoge waarschijnlijkheid gelinkt aan China. Hoewel er overeenkomsten zijn, worden UAT-7810 en UAT-5918 als afzonderlijke groepen beschouwd met eigen doelstellingen en doelwitten.