ScarCruft скомпрометировали игровую платформу и расширили бэкдор BirdCall на Android и Windows

ScarCruft kompromitovao platformu za igre i proširio backdoor BirdCall na Android i Windows

Kolege, želim da skrenem pažnju: u oblasti kibernetičke bezbednosti ScarCruft su ubacili backdoor BirdCall kompromitovanjem platforme za igre koju koriste etnički Korejci u regionu Yangbin.

- ESET izveštava o napadu na lanac snabdevanja na sqgame.net: zamenjeni APK za dve Android igre; ažuriranje za Windows ranije je sadržalo trojansku DLL.
- BirdCall je postao multiplatformski: prikuplja kontakte, SMS, pozive, fajlove, snimke ekrana, zvuk i beleži pritiske tastera; C2 preko legitimnih cloud servisa.
- Napad je verovatno vođen od kraja 2024. i cilja ranjive zajednice i aktiviste.

Zašto je važno: lanci snabdevanja i mobilni APK predstavljaju kritičnu tačku ulaza.

Šta Vi radite za zaštitu preuzimanja i ažuriranja?
#kibernetickabezbednost #lanacsnabdevanja #malver #obavestajoupretnjama