APT ScarCruft зламує ігрову платформу Yanbian для розгортання шпигунського ПЗ BirdCall на Android (welivesecurity.com)
0xBASE INTEL BRIEF
- ScarCruft зламує sqgame[.]net, ігрову платформу в Яньбяні
- Троянізовані інсталятори ігор для Windows та Android поширені
- Шпигунське ПЗ BirdCall на Android націлене на перебіжчиків та активістів
"Північнокорейська група ScarCruft (APT37) зламала ігрову платформу sqgame[.]net для поширення троянізованих ігор для Windows та Android. Android-версія встановлює шпигунське ПЗ BirdCall, націлене на перебіжчиків та активістів у китайському регіоні Яньбянь. Ця кампанія демонструє постійні шпигунські можливості Північної Кореї з використанням багатоплатформного шкідливого ПЗ."
#Північнокорейський APT
#Шпигунське ПЗ Android
#Ціль Яньбянь
коментарів ще немає.