APT ScarCruft kompromituje platformę gamingową Yanbian, by wdrożyć oprogramowanie szpiegowskie BirdCall na Androidzie (welivesecurity.com)
BRIEF WYWIADOWCZY 0xBASE
- ScarCruft kompromituje sqgame[.]net, platformę gamingową w Yanbian
- Stroyjanizowane instalatory gier dla Windows i Androida rozpowszechniane
- Oprogramowanie szpiegowskie BirdCall na Androidzie atakuje uciekinierów i aktywistów
"Północnokoreańska grupa ScarCruft (APT37) skompromitowała platformę gamingową sqgame[.]net, aby rozpowszechniać stroyjanizowane gry na Windows i Androida. Ładunek Androida instaluje oprogramowanie szpiegowskie BirdCall, atakujące uciekinierów i aktywistów w chińskim regionie Yanbian. Kampania ta pokazuje trwałe zdolności szpiegowskie Korei Północnej przy użyciu złośliwego oprogramowania wieloplatformowego."
#Północnokoreański APT
#Szpiegowskie oprogramowanie Android
#Cel Yanbian
brak komentarzy.