Південноазіатське хакерське угруповання Bitter почало використовувати новий троян віддаленого доступу PapRAT під час атак на державні та приватні структури в регіоні. Шкідливе програмне забезпечення має версії на мовах C++ та Rust, що дозволяє зловмисникам виконувати команди, завантажувати файли, робити знімки екрана та збирати системні дані. Для зараження хакери застосовують складні ланцюжки доставки через підроблені ярлики LNK, дискові образи VHDX та інсталятори MSI.

Особливістю кампанії є активне використання легітимних системних утиліт і команд для приховування слідів присутності в системі. Наприклад, утиліти на кшталт ftp.exe задіяні для завантаження конфігурацій безпосередньо з командних серверів зловмисників. Зібрана розвідувальна інформація тимчасово зберігається у вигляді архівних документів, після чого автоматично вилучається та видаляється з комп’ютера жертви.