Spark RAT sihib Kambodžat ja kuritarvitab haavatavat OPSWAT-i draiverit turbetööriistade keelamiseks

Kambodžas asuvaid isikuid ja organisatsioone sihiv kampaania levitab avatud lähtekoodiga Go-põhist kaugjuurdepääsutroojalast Spark RAT. Rünnakuahelad kasutavad andmepüügikirjadega levitatavaid tihendatud arhiive, DLL-i külglaadimist ning BYOVD-tehnikat, et laadida haavatav OPSWAT AppRemoveri draiver ardrv.sys ja neutraliseerida turbetarkvara. Kampaania käigus leitud näidised pärinevad 2026. aasta juuni lõpust kuni augusti alguseni, kuid tegevuse jätkumine on ebaselge.