ScarCruft-APT kompromittiert Yanbian-Gaming-Plattform zur Verbreitung von BirdCall-Spyware auf Android (welivesecurity.com)

• ScarCruft kompromittiert sqgame[.]net, eine Gaming-Plattform in Yanbian
• Trojanisierte Spiele-Installer für Windows und Android verbreitet
• BirdCall-Spyware auf Android zielt auf Überläufer und Aktivisten ab

"Die nordkoreanische Gruppe ScarCruft (APT37) hat die Gaming-Plattform sqgame[.]net kompromittiert, um trojanisierte Spiele für Windows und Android zu verteilen. Die Android-Version installiert die BirdCall-Spyware, die auf Überläufer und Aktivisten in der chinesischen Region Yanbian abzielt. Die Kampagne zeigt die anhaltende Fähigkeit Nordkoreas, zielgerichtete Spionageoperationen mit Multiplattform-Malware durchzuführen."