Minacce · 3 giorni fa
Fortinet FortiGuard Labs ha documentato Bitter in una campagna di spionaggio contro organizzazioni dell'Asia meridionale, con tre catene d'infezione e varianti di PapRAT in C++ e Rust.
Le esche arrivano tramite collegamenti Windows, immagini disco o link che recuperano file via WebDAV. Gli script possono chiedere nuove istruzioni al server degli attaccanti: così Bitter può cambiare le attività senza distribuire un nuovo programma, e una ricerca limitata a un solo tipo di allegato o alla firma di un binario noto può non rilevare l'intera attività.
La campagna è mirata alla regione, non indica un'esposizione generalizzata. Il rischio riguarda soprattutto le organizzazioni dell'Asia meridionale i cui dipendenti possono ricevere questi collegamenti o file: per loro, le diverse vie di consegna e i comandi aggiornabili rendono insufficiente una difesa basata su una sola firma.
1 fonte che coprono questa storia
Bitter Hackers Deploy New PapRAT Backdoor in Cyberespionage Campaign Targeting South Asia
Bitter targets South Asian organizations with new PapRAT malware, using three infection chains and C++ and Rust variants for remote access.
Part of the PlainSec briefing for 2026-11-10