투명한 부족, 비공개 GitHub 저장소를 C2로 사용... 노트

투명한 부족, 비공개 GitHub 저장소를 C2로 사용하여 새로운 Rust 백도어 배포

파키스탄과 연계된 위협 그룹인 Transparent Tribe(APT36 및 Earth Karkaddan으로도 알려짐)가 인도와 아프가니스탄의 정부 및 국방 관련 기관을 대상으로 하는 새로운 사이버 공격에 연루된 것으로 파악되었습니다.Zscaler ThreatLabz에 따르면, 이 공격에는 이전에 문서화되지 않은 RUSTYSHADE, RUSTYMOVE, PSNATCH, BASHNATCH라는 도구가 사용되었습니다. 이 활동은 Operation으로 명명되었습니다.
CdXz5zHNQW_UOC00JwARF.jpeg