A campanha SilkParasite, ativa por quatro anos, tem como alvo governos e setores críticos na Ásia Central. Pesquisadores ligaram os servidores de comando e controle do SpiceRAT a uma infraestrutura mais ampla, que também está relacionada a outros malwares, como NodeEdgeRAT e NomadRAT. Essa campanha foi parcialmente documentada em um relatório da Bitdefender de agosto de 2026.
Detalhes Técnicos
A campanha SilkParasite envolve o uso de malwares como SpiceRAT, NodeEdgeRAT e NomadRAT.
Os servidores de comando e controle do SpiceRAT foram rastreados por pesquisadores da Hunt.io e do pesquisador Guy Yasur.
A infraestrutura de comando e controle do SpiceRAT precede e estende o relatório da Bitdefender de agosto de 2026 sobre a campanha SilkParasite.
O domínio hunt.io foi detectado com um risco moderado de 50/100 e está associado a várias ameaças, incluindo TTPs como Phishing (T1566) e Exploit (T1204).
