CERT24ScarCruft взломала игровую платформу для распространения вредоносной программы BirdCall на устройства Android и WindowsLoading data…

ScarCruft взломала игровую платформу для распространения вредоносной программы BirdCall на устройства Android и Windows

Связанная с Северной Кореей спонсируемая государством группа ScarCruft скомпрометировала цепочку поставок платформы видеоигр sqgame.net, используемой в китайском регионе Яньбянь. Доступные на платформе APK-файлы для Android были изменены для распространения бэкдора BirdCall. Кроме того, начиная как минимум с ноября 2024 года через обновление клиента Windows распространялась троянизированная DLL. Согласно источнику, кампания, вероятно, была направлена против этнических корейцев, проживающих в Китае.

← Back to intelligence

ScarCruft взломала игровую платформу для распространения вредоносной программы BirdCall на устройства Android и Windows

Связанная с Северной Кореей спонсируемая государством группа ScarCruft скомпрометировала цепочку поставок платформы видеоигр sqgame.net, используемой в китайском регионе Яньбянь. Доступные на платформе APK-файлы для Android были изменены для распространения бэкдора BirdCall. Кроме того, начиная как минимум с ноября 2024 года через обновление клиента Windows распространялась троянизированная DLL. Согласно источнику, кампания, вероятно, была направлена против этнических корейцев, проживающих в Китае.