Grupa BITTER atakuje Azję Południową trojanem PapRAT przepisanym na Rust

FortiGuard Labs przypisał z wysokim prawdopodobieństwem grupie BITTER (TA397) kampanię szpiegowską wymierzoną w organizacje w Azji Południowej. Jej narzędziem jest PapRAT, trojan zdalnego dostępu, który grupa przepisała z C++ na Rust i rozbudowała z 8 do 11 poleceń. Atakujący korzystają z trzech odrębnych łańcuchów infekcji. Wykorzystują wbudowane funkcje Windows, żeby przejąć system, utrzymać w nim dostęp i sterować komputerem zdalnie. PapRAT wykonuje polecenia, operuje na plikach, robi zrzuty ekranu i pobiera kolejne moduły. Nowa wersja dodaje uruchamianie PowerShell, polecenie uśpienia i czyste zakończenie działania.

Kogo dotyczy

Organizacji w Azji Południowej, które pracują na systemach Windows. Według FortiGuard Labs grupa BITTER, łączona z Indiami, działa co najmniej od 2013 roku. Wcześniej atakowała głównie instytucje rządowe oraz firmy z branży energetycznej i inżynieryjnej, a jej celem jest trwały dostęp do sieci ofiar i zbieranie z nich informacji.