L'APT ScarCruft compromette la piattaforma di gioco Yanbian per distribuire lo spyware BirdCall su Android (welivesecurity.com)

• ScarCruft compromette sqgame[.]net, piattaforma di gioco a Yanbian
• Installer di giochi troianizzati per Windows e Android distribuiti
• Spyware BirdCall su Android mira a disertori e attivisti

"L'attore minaccioso nordcoreano ScarCruft (APT37) ha compromesso la piattaforma di gioco sqgame[.]net per distribuire giochi troianizzati per Windows e Android. Il payload Android installa lo spyware BirdCall, prendendo di mira disertori e attivisti nella regione cinese di Yanbian. Questa campagna dimostra le persistenti capacità di spionaggio della Corea del Nord utilizzando malware multipiattaforma."