APT ScarCruft compromete plataforma de juegos de Yanbian para implementar spyware BirdCall en Android (welivesecurity.com)

• ScarCruft compromete sqgame[.]net, plataforma de juegos en Yanbian
• Instaladores de juegos troyanizados para Windows y Android distribuidos
• Spyware BirdCall en Android apunta a desertores y activistas

"El actor de amenazas norcoreano ScarCruft (APT37) comprometió la plataforma de juegos sqgame[.]net para distribuir juegos troyanizados de Windows y Android. La carga útil de Android instala el spyware BirdCall, dirigido a desertores y activistas en la región china de Yanbian. Esta campaña demuestra las capacidades persistentes de espionaje de Corea del Norte mediante malware multiplataforma."