O grupo de hackers apoiado pela Coreia do Norte, conhecado como ScarCruft, comprometeu uma plataforma de jogos em um ataque de suprimento cadeia, implantando um backdoor chamado BirdCall para atacar coreanos residentes na China. O ataque de suprimento cadeia permitiu que o grupo atacasse usuários de Windows e Android.
Detalhes Técnicos
O grupo ScarCruft é conhecido por suas atividades de espionagem cibernética desde pelo menos 2012.
O grupo tem sido associado a várias campanhas, incluindo Operation Daybreak, Operation Erebus, Golden Time e Evil New Year.
O ataque de suprimento cadeia permitiu que o grupo implantasse o backdoor BirdCall em componentes da plataforma de jogos.
O backdoor BirdCall é capaz de atacar usuários de Windows e Android.
Relevância para Threat Intelligence
O ataque de suprimento cadeia é um exemplo de como os grupos de hackers podem comprometer plataformas de jogos para implantar malware e atacar usuários. É importante que as organizações de TI estejam cientes desses riscos e tomem medidas para proteger suas plataformas contra ataques de suprimento cadeia.
