Actualité
Le groupe « Bitter Hackers » déploie une nouvelle porte dérobée PapRAT dans le cadre d'une campagne de cyberespionnage ciblant l'Asie du Sud
Le groupe de cyberespionnage sud-asiatique connu sous le nom de Bitter (également appelé APT-C-08, APT-Q-37, Hazy Tiger, Orange Yali, T-APT-17 et TA397) a été observé en train de cibler des organisations d’Asie du Sud à l’aide d’un cheval de Troie d’accès à distance jusqu’alors inconnu, appelé PapRAT. « PapRAT dispose d’implémentations à la fois en C++ et en Rust », a déclaré Cara Lin, chercheuse chez Fortinet FortiGuard Labs. « Ses capacités incluent l’exécution de commandes, le téléchargement de fichiers… »
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Bitter Hackers Deploy New PapRAT Backdoor in Cyberespionage Campaign Targeting South Asia »