ScarCruft häkkis mänguplatvormi, et levitada BirdCalli pahavara Androidi ja Windowsi seadmetele
Põhja-Koreaga seotud riiklikult toetatud rühmitus ScarCruft kompromiteeris Hiinas Yanbiani piirkonnas kasutatava videomänguplatvormi sqgame.net tarneahela. Platvormi Androidi APK-d muudeti BirdCalli tagaukse levitamiseks; samuti levitas Windowsi kliendi uuendus vähemalt alates 2024. aasta novembrist troojastatud DLL-i. Allikas seostab kampaaniat tõenäoliselt Hiinas elavate korealaste sihtimisega.
CERT24