PapRAT网络间谍活动让南亚尝到BITTER组织的苦果

📋总体概括

Zscaler威胁研究团队披露了一个针对南亚组织的网络间谍活动PapRAT，攻击者被归因于长期活跃的印度关联黑客组织BITTER。该活动最突出的特点是利用Windows系统的合法功能构建了三条不同的攻击链，以此规避检测并投递后门木马，最终实现对目标的长期潜伏与情报窃取。此次披露再次表明BITTER持续针对南亚地区政府与关键行业进行低强度但持久的定向攻击。