Mirage Kitten ataca sectores aeroespacial y FinTech en el medio oriente y Africa
El grupo APT Mirage Kitten lanzó nuevas herramientas de malware en regiones del Medio Oriente y Africa. Las amenazas incluyen ratones remotos en Node.js.
El grupo APT Mirage Kitten lanzó nuevas herramientas de malware en regiones del Medio Oriente y Africa. Las amenazas incluyen ratones remotos en Node.js y JavaScript.
Por qué importa: Mirage Kitten utiliza malware basado en Node.js por primera vez en sus operaciones
Lo esencial
Identificaron el primer caso de NodeRabbit en Afganistán durante investigación.
Descubrieron dos variantes más avanzadas en Egipto y Etiopía respectivamente.
Distribuyen los archivos mediante campañas de phishing en plataformas de empleo.
NodeRabbit: el primer caso detectado
El malware NodeRabbit fue encontrado inicialmente en un sistema ubicado en Afganistán y es un ratón remoto cross-platform construido con Node.js.
Imagen de referencia: Kaspersky Securelist.
PollCat: malware alternativo en JavaScript
PollCat es un ratón remoto de plataforma cruzada escrito en JavaScript obfuscado, distribuido también mediante archivos falsificados de desafíos de programación.
