CERT24ScarCruft häkkis mänguplatvormi, et levitada BirdCalli pahavara Androidi ja Windowsi seadmeteleLoading data…

ScarCruft häkkis mänguplatvormi, et levitada BirdCalli pahavara Androidi ja Windowsi seadmetele

Põhja-Koreaga seotud riiklikult toetatud rühmitus ScarCruft kompromiteeris Hiinas Yanbiani piirkonnas kasutatava videomänguplatvormi sqgame.net tarneahela. Platvormi Androidi APK-d muudeti BirdCalli tagaukse levitamiseks; samuti levitas Windowsi kliendi uuendus vähemalt alates 2024. aasta novembrist troojastatud DLL-i. Allikas seostab kampaaniat tõenäoliselt Hiinas elavate korealaste sihtimisega.

← Back to intelligence

ScarCruft häkkis mänguplatvormi, et levitada BirdCalli pahavara Androidi ja Windowsi seadmetele

Põhja-Koreaga seotud riiklikult toetatud rühmitus ScarCruft kompromiteeris Hiinas Yanbiani piirkonnas kasutatava videomänguplatvormi sqgame.net tarneahela. Platvormi Androidi APK-d muudeti BirdCalli tagaukse levitamiseks; samuti levitas Windowsi kliendi uuendus vähemalt alates 2024. aasta novembrist troojastatud DLL-i. Allikas seostab kampaaniat tõenäoliselt Hiinas elavate korealaste sihtimisega.