APT36 подозревается в шпионской кампании PATCHCORD с использованием Google Sheets в качестве C2

Acronis описала продолжающуюся шпионскую кампанию, в которой ранее не документировавшийся бэкдор PATCHCORD распространяется через поддельные установщики VPN и инструменты управления телекоммуникациями среди афганских операторов связи и организаций критической инфраструктуры Южной Азии. Связанный имплант SHEETCORD использует API Google Sheets для управления. Acronis связывает эту активность с APT36, также известной как Transparent Tribe, со средней степенью уверенности.