朝鲜黑客组织ScarCruft已入侵一家游戏平台，通过分发BirdCall恶意软件感染安卓和Windows设备。该活动利用用户信任，采用高级社会工程学策略植入间谍软件和数据窃取程序。攻击不仅影响玩家，还波及企业系统，展现了攻击者对漏洞的精准利用，以及国家行为体将数字娱乐作为攻击入口的能力。
技术分析：社会工程学与漏洞利用 🛡️
BirdCall作为远程访问木马运行，可窃取凭证、屏幕截图和敏感文件。在Windows系统中，它伪装成游戏更新或合法补丁；在安卓设备上，则在看似正常的安装后请求过度权限。攻击利用过时操作系统版本中的已知漏洞，并使用被盗数字证书规避检测。研究人员指出，被入侵的平台未安装关键安全补丁，导致恶意软件持续存在数周之久。
更新游戏？小心你的数据直奔平壤 🎮
毕竟，没有什么比发现你的存档里多了银行密码更能诠释"放松玩游戏"了。ScarCruft证明，最无聊的补丁也可能成为入侵你硬盘的入口。所以记住：如果杀毒软件提醒你别点击立即更新，请听从建议。否则，你的搜索历史将和一位黑客共享——他肯定不欣赏你收藏的猫咪视频。