Grupa APT SideCopy, powiązana z Pakistanem i aktywna od 2019 roku, rozszerzyła swoje działania na indyjskie instytucje akademickie, odchodząc od dotychczasowego celowania w siły obronne i urzędników. Ataki wykorzystują spear-phishing z bronią w postaci archiwów ZIP, zawierających zainfekowane pliki LNK z podrobionymi ikonami PDF, które poprzez mshta.exe uruchamiają trojana RAT ReverseRAT, umożliwiając kradzież danych i zdalne sterowanie. Kampania ta, charakteryzująca się zaawansowanymi technikami zaciemniania i omijania zabezpieczeń, wskazuje na strategiczne rozszerzenie priorytetów grupy.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)