Специалисты Trend Micro обнаружили фреймворк PeckBirdy для атак на гемблинг-сайты в Китае
Специалисты «Trend Micro» выявили вредоносный JScript-фреймворк PeckBirdy, используемый связанными с Китаем хакерскими APT-группами как минимум с 2023 года для атак на китайские iGaming-сайты, а также госучреждения и частные организации в Азии, сообщают «Securitylab».
В рамках кампании SHADOW-VOID-044 злоумышленники внедряли скрипты на гемблинг-сайты и распространяли вредоносное ПО под видом обновлений браузера «Chrome» для установки бэкдоров и получения удалённого доступа к устройствам жертв.
📌 Исследователи также установили связь атак с APT-группами UNC3569, TheWizards и Earth Lusca (Aquatic Panda).
Вставить свои 5 копеек: