Admin
Администратор
Группа хакеров ScarCruft, связанная с Северной Кореей, провела масштабную атаку на игровую платформу, используя вредоносные обновления.
Атака была направлена на платформу, популярную среди этнических корейцев в Китае, и включала внедрение бэкдора в игры для Windows и Android.
Исследователи ESET обнаружили атаку северокорейской группы ScarCruft, которая скомпрометировала игровую платформу, используемую этническими корейцами в Китае. Злоумышленники внедрили бэкдор BirdCall через вредоносные обновления для игр на Windows и Android. Бэкдор способен собирать личные данные, делать скриншоты и записывать звук. Атака началась в конце 2024 года и продолжается до сих пор. Исследователи также обнаружили новую версию бэкдора для Android, которая активно развивалась в течение нескольких месяцев.