🇵🇰 Хакерське угруповання Transparent Tribe застосовує новий шкідливий софт мовою Rust

Спеціалісти з кібербезпеки компанії Zscaler виявили нову цільову шпигунську кампанію під кодовою назвою Operation RapidRust. За атаками стоїть пропакистанське угруповання Transparent Tribe, яке атакує урядові та оборонні структури Індії та Афганістану. У цій операції хакери вперше використали раніше невідомий інструментарій, написаний мовою програмування Rust, зокрема шкідливі програми RUSTYSHADE та RUSTYMOVE.

Шкідливе ПЗ призначене для збору системних даних, викрадення документів та прихованого управління скомпрометованими пристроями. Для обходу мережевих фільтрів і приховування командних серверів зловмисники використовували приватні репозиторії платформи GitHub. Використання мови Rust дозволяє хакерам ефективніше уникати виявлення антивірусними засобами та ускладнює зворотний інжиніринг аналітиками.