ScarCruft usa cadeia de suprimentos de jogos para distribuir malware BirdCall
ScarCruft usa cadeia de suprimentos de jogos para distribuir malware BirdCall em Android e Windows. Grupo patrocinado por estado-alvo coreanos étnicos na China.
2 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =scarcruft.
ScarCruft usa cadeia de suprimentos de jogos para distribuir malware BirdCall em Android e Windows. Grupo patrocinado por estado-alvo coreanos étnicos na China.
Pesquisadores detectaram campanha do grupo ScarCruft usando OLE em documentos HWP para entregar ROKRAT e abusando de serviços em nuvem (pCloud, Yandex) para C2. A operação emprega DLL side-loading, steganografia e uma chave xor de 1 byte para decriptação do payload.