SideCopy étend en Inde ses cibles au milieu académique avec du spear-phishing ReverseRAT

SideCopy cible des institutions académiques indiennes avec du spear-phishing ReverseRAT dans une nouvelle campagne révélée aujourd’hui par The Hacker News. Ce virage élargit l’attention du groupe au-delà des entités gouvernementales et accroît les risques pour les données de recherche et les réseaux de campus. Il s’agit d’un élargissement stratégique de l’ensemble des cibles de SideCopy en Inde, ce qui accroît l’urgence pour les défenseurs du secteur académique.

« Les opérations des campagnes SideCopy démarrent généralement par des campagnes de spear-phishing qui exploitent l’abus de mshta.exe pour exécuter des scripts malveillants et contourner les protocoles de sécurité standard », ont déclaré les chercheurs de Trellix, cités par The Hacker News. The Hacker News indique que les leurres livrent ReverseRAT comme charge utile, permettant un accès à distance une fois qu’un utilisateur est piégé et ouvre l’appât. Surveillez les indicateurs de compromission de Trellix, d’éventuels avis de CERT-In, et des confirmations des universités ciblées. [En cours. Cet article sera mis à jour.]