Bitter Hackers Deploy New PapRAT Backdoor in Cyberespionage Campaign Targeting South Asia
The South Asian cyber espionage group known as Bitter (aka APT-C-08, APT-Q-37, Hazy Tiger, Orange Yali, T-APT-17, and TA397) has been observed targeting South Asian organizations with a previously unreported remote access trojan called PapRAT. "PapRAT has both C++ and Rust implementations," Fortinet
مصدر واحد حتى الآن — تحقّق من المصدر الأصلي. Single source so far — check the original source. حالة التحقق Verification status البرمجية الخبيثة The malware ملخص المصدر (The Hacker News (RSS)): Source summary (The Hacker News (RSS)): رُصدت مجموعة التجسس الإلكتروني South Asian المعروفة باسم Bitter (وتُعرف أيضاً بـ APT-C-08 وAPT-Q-37 وHazy Tiger وOrange Yali وT-APT-17 وTA397) وهي تستهدف مؤسسات في جنوب آسيا بحصان طروادة للوصول عن بُعد يُسمى PapRAT لم يُبلَّغ عنه سابقاً. ووفقاً لباحثة Fortinet FortiGuard Labs Cara Lin فإن لـ PapRAT تطبيقين بلغتي C++ وRust، وتشمل قدراته تنفيذ الأوامر والتعامل مع الملفات. The South Asian cyber espionage group Bitter (aka APT-C-08, APT-Q-37, Hazy Tiger, Orange Yali, T-APT-17 and TA397) has been observed targeting South Asian organizations with a previously unreported remote access trojan called PapRAT. Fortinet FortiGuard Labs researcher Cara Lin said PapRAT has both C++ and Rust implementations, and its capabilities include command execution and file handling. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. استخدم أدوات حماية محدثة وراجع مؤشرات الاختراق التي ينشرها المصدر الأصلي. Use up-to-date protection and check indicators published by the original source. كيف أعرف إن كان جهازي مصابًا؟ How do I know if I'm infected? اعزل الجهاز عن الشبكة ثم تواصل مع فريق الأمن. Isolate the device from the network, then contact your security team. ما أول خطوة؟ Wha