CERT24Spark RAT нацелен на Камбоджу и использует уязвимый драйвер OPSWAT для отключения средств защиты
Кампания, нацеленная на граждан и организации в Камбодже, распространяет троян удалённого доступа Spark RAT с открытым исходным кодом, написанный на Go. В цепочках атак используются сжатые архивы, распространяемые через фишинговые письма, DLL-сайдлоадинг и технику BYOVD для загрузки уязвимого драйвера OPSWAT AppRemover ardrv.sys и нейтрализации защитного ПО. Обнаруженные Acronis вредоносные артефакты относятся к периоду с конца июня до начала августа 2026 года, однако продолжается ли кампания, неизвестно.