TTL

Bitter применяет PapRAT в кампаниях против организаций Южной Азии

Fortinet описала PapRAT — новый RAT, который Bitter применяет в кампаниях против организаций Южной Азии. Троян доставляют через LNK, VHDX, URL-ярлыки и MSI, а для охоты важнее коррелировать всю цепочку событий, чем реагировать на отдельный запуск curl или планировщика. В полной статье — сценарии доставки, команды PapRAT и признаки для проверки телеметрии.

Читать полный материал в Tech Threat Lab

Acronis: ИИ-агенты BOSSAI атаковали организации в 11 странах

Acronis описала кампанию, в которой один предполагаемый оператор задействовал ИИ-агентов BOSSAI против сотен целей в 11 странах. Подтвержденные эпизоды затронули Тайвань, Таиланд и Мексику, но автоматизация также выдавала ложные CVE и неподтвержденные результаты. В полной статье — детали кампании и перечень проверок для внешних систем.

Читать полный материал в Tech Threat Lab