ScarCruft взломала игровую платформу для распространения вредоносной программы BirdCall на устройства Android и Windows
Связанная с Северной Кореей спонсируемая государством группа ScarCruft скомпрометировала цепочку поставок платформы видеоигр sqgame.net, используемой в китайском регионе Яньбянь. Доступные на платформе APK-файлы для Android были изменены для распространения бэкдора BirdCall. Кроме того, начиная как минимум с ноября 2024 года через обновление клиента Windows распространялась троянизированная DLL. Согласно источнику, кампания, вероятно, была направлена против этнических корейцев, проживающих в Китае.
CERT24