FortiGuard披露BITTER用PapRAT攻击南亚组织
先了解这件事
FortiGuard Labs 于 11 月 2 日发布研究，以高置信度将一场针对南亚组织的网络间谍活动归因于疑似南亚的威胁组织 BITTER（又名 TA397），依据包括诱饵文件名、C2 流量模式、文件元数据和恶意软件分析。该活动结合 Windows 原生工具与自定义远程访问木马 PapRAT，通过三条不同感染链建立持久化访问，其中两条依赖恶意 VHDX 文件和 WebDAV 链接，以伪造会议信函与邀请投放。 FortiGuard Labs 数月来追踪该活动，称目标集中在南亚，但其遥测地图也显示东南亚和韩国的活动。第一条感染链中未发现 PapRAT，仅有快捷方式文件、Windows 工具、脚本和计划任务。PapRAT 的 Rust 变体将指令集从 8 条扩充到 11 条，新增 PowerShell 执行、休眠和干净退出指令。
AI 根据报道生成 · 10 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Cyber Security News黑客利用恶意 VHDX 文件与 WebDAV 链接向 Windows 设备投放 PapRAT 木马
Fortinet FortiGuard Labs 发现疑似间谍组织 BITTER 向南亚机构发送伪造会议信函与邀请，通过恶意 VHDX 文件和 WebDAV 链接在 Windows 上静默安装自定义远程访问木马 PapRAT。
- 安全深度阅读PapRAT 网络间谍活动在南亚留下"苦涩"味道
与印度关联的已知威胁组织 PapRAT 在南亚发起网络间谍活动，利用合法 Windows 功能构建三条不同攻击链。该地区组织正面临来自这一威胁组织日益增长的网络攻击。
- Infosecurity MagazineBitter 组织在亚洲网络间谍活动中部署 PapRAT
FortiGuard Labs 于 11 月 2 日发布研究，以高置信度将一场针对南亚组织的网络间谍活动归因于 Bitter（又名 TA397），该活动将 Windows 原生工具与自定义远程访问木马 PapRAT 结合使用。
- FortinetBITTER 用 PapRAT 扩充武器库：三条感染链与 C++ 到 Rust 的演进
FortiGuard Labs 高度确信将针对南亚组织的攻击活动归因于疑似南亚网络间谍组织 BITTER，其使用 PowerShell 脚本和自定义远程访问木马 PapRAT 建立持久化访问。
本事件热度走势
- 可比范围当前
- 21
- 可比范围峰值
- 2911月2日 23:00
- 近 24 小时变化
- -23%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。