ScarCruft APT compromitteert Yanbian gamingplatform om BirdCall-spyware op Android te verspreiden (welivesecurity.com)

• ScarCruft compromitteert sqgame[.]net, een gamingplatform in Yanbian
• Getrojaniseerde game-installatieprogramma's voor Windows en Android verspreid
• BirdCall-spyware op Android richt zich op overlopers en activisten

"De Noord-Koreaanse dreigingsactor ScarCruft (APT37) heeft het gamingplatform sqgame[.]net gecompromitteerd om getrojaniseerde Windows- en Android-games te verspreiden. De Android-lading installeert BirdCall-spyware, gericht op overlopers en activisten in de Chinese regio Yanbian. Deze campagne toont de aanhoudende spionagecapaciteiten van Noord-Korea met multiplatform-malware."