Grupul APT ScarCruft compromite platforma de jocuri Yanbian pentru a implementa spyware-ul BirdCall pe Android (welivesecurity.com)

• ScarCruft compromite sqgame[.]net, platformă de jocuri în Yanbian
• Instalatoare de jocuri troianizate pentru Windows și Android distribuite
• Spyware-ul BirdCall pe Android vizează dizidenți și activiști

"Actorul amenințător nord-coreean ScarCruft (APT37) a compromis platforma de jocuri sqgame[.]net pentru a distribui jocuri troianizate pentru Windows și Android. Payload-ul Android instalează spyware-ul BirdCall, vizând dizidenți și activiști din regiunea chineză Yanbian. Această campanie demonstrează capacitățile persistente de spionaj ale Coreei de Nord folosind malware multi-platformă."