Minacce e avversari · Spionaggio APT

Una catena di BITTER sfugge alla caccia ai malware binari

FortiGuard Labs attribuisce con alta confidenza a BITTER (TA397) una campagna contro organizzazioni dell’Asia meridionale e sud-orientale, articolata in tre catene d’infezione Windows: due installano PapRAT, la terza non distribuisce alcun eseguibile malware.

In quest’ultima, una scorciatoia Windows avvia utility già presenti nel sistema e attività pianificate che interrogano un server controllato dagli attaccanti per ricevere nuovi comandi. Cambiando le istruzioni sul server, BITTER può modificare ciò che esegue il computer compromesso senza inviare un altro file: la ricerca di una firma o di un payload noto può quindi non vedere l’attività in corso.

FortiGuard Labs documenta anche l’evoluzione di PapRAT da C++ a Rust, con comandi aggiuntivi e comunicazioni HTTPS. La campagna combina così due profili: malware riconoscibile e uso di strumenti Windows legittimi, che può continuare a eseguire istruzioni remote senza lasciare un nuovo binario da individuare.

2 fonti · 4 ore fa

Cronologia

• 2 nov Segnalato da Dark Reading

Fonti

• 2 nov Infosecurity Magazine

  Bitter Deploys PapRAT in Asian Cyber-Espionage Campaign

  Bitter used three infection chains against South and Southeast Asian targets, one with no malware executable

  originale

• 2 nov Dark Reading

  PapRAT Cyber Espionage Campaign Leaves BITTER Taste in South Asia

  Organizations in the region face attacks from the known threat group, which leverages legitimate OS functionality in three distinct attack chains.

  originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-11-02

Every edition of this story: Una catena di BITTER sfugge alla caccia ai malware binari

Altro da oggi

• I fondi rubati restano fuori portata: il blocco passa dagli intermediari
• L’auto-aggiornamento di Cursor porta Claude Code malevolo agli sviluppatori
• I sistemi di gestione diventano il ponte di Volt Typhoon