朝鲜黑客组织ScarCruft已入侵一个游戏平台，用于在安卓和Windows设备上分发BirdCall恶意软件。利用用户的信任，这场攻击活动部署了先进的社会工程学策略，以渗透间谍软件和数据窃取程序。此次攻击同时影响玩家和企业系统，展示了对漏洞的精心利用，以及国家行为体将数字娱乐作为入侵途径的能力。
技术分析：社会工程学与漏洞利用 🛡️
BirdCall作为远程访问木马运行，收集凭证、屏幕截图和敏感文件。在Windows系统中，它伪装成游戏更新或合法补丁；在安卓系统中，安装看似正常后请求过度权限。该攻击利用操作系统过时版本中的已知漏洞，并使用被盗的数字证书规避检测。研究人员指出，被入侵的平台未应用关键安全补丁，导致恶意软件持续存在数周之久。
更新游戏，否则你的数据将踏上平壤之旅 🎮
因为当然，没有什么比发现你的游戏存档现在包含银行密码更能体现放松并玩游戏了。ScarCruft证明，即使是最无聊的补丁也可能成为进入你硬盘的大门。所以你要知道：如果你的杀毒软件提示不要点击立即更新，请听从它。否则你最终会与一个黑客分享你的浏览历史，而他肯定不欣赏你最喜欢的猫咪视频。