ScarCruft Şimali Koreya Oyun Platformasına Sızaraq BirdCall Malware-i Android və Windows-a Yayır

Şimali Koreya hökuməti ilə əlaqəli olduğu bilinən ScarCruft (digər adı APT37) haker qrupu, video oyun platformasını hədəf alaraq genişmiqyaslı təchizat zənciri kəşfiyyat hücumu həyata keçirib.

Bu hücum nəticəsində oyun platformasının komponentlərinə BirdCall adlı təkmil bir backdoor yerləşdirilib. İlkin qiymətləndirmələrə görə, bu təchizat zənciri hücumu Çində yaşayan etnik koreyalıları hədəf almaq məqsədi daşıyır.

ScarCruft-un Hədəfi və Taktikaları

ScarCruft qrupu uzun müddətdir ki, Cənubi Koreya, Yaponiya və ABŞ kimi ölkələrdəki yüksək səviyyəli hədəflərə qarşı kəşfiyyat əməliyyatları ilə tanınır. Bu dəfə, bir video oyun platformasının kompromisə uğradılması, qrupun fəaliyyət dairəsinin genişləndiyini və daha fərqli kanallardan istifadə etdiyini göstərir. Təchizat zənciri hücumları, təhlükəsizlik tədbirləri yüksək olan təşkilatlara daxil olmaq üçün təhdid aktorlarının tez-tez müraciət etdiyi üsullardan biridir.

BirdCall Malware-i və Onun İmkanları

Yerləşdirilən BirdCall backdoor-u zərərli proqram təminatının yeni bir versiyasıdır. Əvvəlki versiyaları əsasən Windows əməliyyat sistemi istifadəçilərini hədəf alsa da, bu təchizat zənciri hücumu BirdCall-un Android əməliyyat sistemində də yayılmasını təmin etməyə imkan yaradıb. Bu, zərərli proqramın mobil ekosistemdə də təsirini artıracağını göstərir.

BirdCall, qurbanların sistemlərindən məlumat toplamaq, uzaqdan əmrləri icra etmək və əlavə zərərli yükləmələr etmək kimi geniş imkanlara malikdir. Bu imkanlar, kəşfiyyat əməliyyatlarının aparılması üçün kritik əhəmiyyət kəsb edir.

Kəşfiyyatın Məqsədi

Təhlilçilər, hücumun Çində yaşayan etnik koreyalıları hədəf almasının, Şimali Koreya rejiminin bu əhali qrupuna dair məlumat toplamaq və ya onları izləmək istəyi ilə bağlı olduğunu düşünürlər. Video oyun platformaları geniş istifadəçi bazasına malik olduğu üçün hədəflənən auditoriyaya çatmaq üçün effektiv bir vasitə ola bilər.