Minacce · 3 ore fa
FortiGuard Labs attribuisce con alta confidenza a BITTER (TA397) una campagna contro organizzazioni dell’Asia meridionale e sud-orientale, articolata in tre catene d’infezione Windows: due installano PapRAT, la terza non distribuisce alcun eseguibile malware.
In quest’ultima, una scorciatoia Windows avvia utility già presenti nel sistema e attività pianificate che interrogano un server controllato dagli attaccanti per ricevere nuovi comandi. Cambiando le istruzioni sul server, BITTER può modificare ciò che esegue il computer compromesso senza inviare un altro file: la ricerca di una firma o di un payload noto può quindi non vedere l’attività in corso.
FortiGuard Labs documenta anche l’evoluzione di PapRAT da C++ a Rust, con comandi aggiuntivi e comunicazioni HTTPS. La campagna combina così due profili: malware riconoscibile e uso di strumenti Windows legittimi, che può continuare a eseguire istruzioni remote senza lasciare un nuovo binario da individuare.
2 fonti che coprono questa storia
Bitter Deploys PapRAT in Asian Cyber-Espionage Campaign
Bitter used three infection chains against South and Southeast Asian targets, one with no malware executable
PapRAT Cyber Espionage Campaign Leaves BITTER Taste in South Asia
Organizations in the region face attacks from the known threat group, which leverages legitimate OS functionality in three distinct attack chains.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-11-02