“透明部落”利用私有 GitHub 仓库部署新的 Rust ... 笔记

“透明部落”利用私有 GitHub 仓库部署新的 Rust 后门以进行命令与控制(C2)

与巴基斯坦关联的威胁组织“透明部落”(又称 APT36 和 Earth Karkaddan)被归因于针对印度和阿富汗政府及国防机构的一系列新型网络攻击。根据 Zscaler ThreatLabz 的信息,这些攻击使用了此前未公开的四种工具,分别为 RUSTYSHADE、RUSTYMOVE、PSNATCH 和 BASHNATCH。该活动已被命名为“行动”(Operation)。
CdXz5zHNQW_UOC00JwARF.jpeg