SideCopy 以 ReverseRAT 魚叉式網釣擴大在印度的鎖定目標至學術界
Luis Cabral ·
The Hacker News 今日披露，SideCopy 在一項新行動中以 ReverseRAT 魚叉式網釣鎖定印度學術機構。此轉向使該組織的關注對象擴大至政府機構之外，並加劇對研究資料與校園網路的風險。此舉標誌著 SideCopy 在印度目標版圖的戰略性擴張，提升學術防禦方的緊迫性。
據 The Hacker News 引述，Trellix 研究人員表示：「SideCopy 的行動通常始於魚叉式網釣，濫用 mshta.exe 來執行惡意腳本並繞過標準安全協議。」The Hacker News 指出，誘餌會投放 ReverseRAT 作為有效載荷，一旦使用者受騙開啟，即可實現遠端存取。請關注 Trellix 釋出的入侵指標、CERT-In 可能發布的通告，以及遭鎖定大學的後續證實。 [更新中。本文將持續更新。]