Tre vie d'ingresso ampliano il rischio di mancato rilevamento di PapRAT
Fortinet FortiGuard Labs ha documentato Bitter in una campagna di spionaggio contro organizzazioni dell'Asia meridionale, con tre catene d'infezione e varianti di PapRAT in C++ e Rust.
Le esche arrivano tramite collegamenti Windows, immagini disco o link che recuperano file via WebDAV. Gli script possono chiedere nuove istruzioni al server degli attaccanti: così Bitter può cambiare le attività senza distribuire un nuovo programma, e una ricerca limitata a un solo tipo di allegato o alla firma di un binario noto può non rilevare l'intera attività.
La campagna è mirata alla regione, non indica un'esposizione generalizzata. Il rischio riguarda soprattutto le organizzazioni dell'Asia meridionale i cui dipendenti possono ricevere questi collegamenti o file: per loro, le diverse vie di consegna e i comandi aggiornabili rendono insufficiente una difesa basata su una sola firma.