L'APT ScarCruft compromet une plateforme de jeux de Yanbian pour déployer le spyware BirdCall sur Android (welivesecurity.com)

• ScarCruft compromet sqgame[.]net, plateforme de jeux à Yanbian
• Installateurs de jeux trojanisés pour Windows et Android distribués
• Spyware BirdCall sur Android cible transfuges et activistes

"L'acteur menaçant nord-coréen ScarCruft (APT37) a compromis la plateforme de jeux sqgame[.]net pour distribuer des jeux trojanisés Windows et Android. La charge utile Android installe le spyware BirdCall, ciblant les transfuges et activistes dans la région chinoise de Yanbian. Cette campagne démontre les capacités d'espionnage persistantes de la Corée du Nord utilisant des malwares multiplateformes."