گروه ScarCruft پلتفرم بازی را هک کرد تا بدافزار BirdCall را روی اندروید و ویندوز مستقر کند

گروه هکری تحت حمایت دولت کره شمالی موسوم به «اسکارکرافت» (ScarCruft) در یک حمله جاسوسی زنجیره تأمین (supply chain attack)، پلتفرم بازی ویدیویی «sqgame[.]net» را به خطر انداخته است. این پلتفرم که در میان کره‌ای‌های قومی ساکن منطقه یانبیان چین — در مرز کره شمالی و روسیه — محبوبیت دارد، با یک درپشتی (backdoor) به نام «بردکال» (BirdCall) آلوده شده است. شرکت امنیت سایبری اسلواکی ESET در گزارشی اعلام کرد که این حمله احتمالاً از اواخر سال ۲۰۲۴ آغاز شده و هر دو نسخه ویندوز و اندروید این پلتفرم را هدف قرار داده است؛ بدین ترتیب این تهدید از یک بدافزار ویندوزمحور به یک تهدید چندسکویی (multi-platform) تبدیل شده است. این اقدام با توجه به سابقه اسکارکرافت در هدف قرار دادن فراریان کره شمالی، فعالان حقوق بشر و استادان دانشگاه، یک استراتژی عمدی ارزیابی می‌شود.

بردکال که نسخه تکامل‌یافته‌ای از بدافزار «روک‌رت» (RokRAT) محسوب می‌شود، از سال ۲۰۲۱ شناسایی شده و قابلیت‌هایی نظیر ضبط تصویر از صفحه، ثبت کلیدها (keystroke logging)، سرقت محتوای کلیپ‌بورد و اجرای دستورات پوسته را داراست. نسخه اندروید این بدافزار علاوه بر این قابلیت‌ها، فهرست مخاطبان، پیامک‌ها، گزارش تماس‌ها، فایل‌های رسانه‌ای و صدای محیط را نیز جمع‌آوری می‌کند. تحلیل‌ها نشان می‌دهد فایل‌های APK دو بازی اندرویدی در این پلتفرم به نسخه‌های مخرب آلوده شده‌اند، در حالی که نسخه‌های ویندوز و iOS دست‌نخورده باقی مانده‌اند. این بدافزار برای ارتباطات فرمان و کنترل (C2) از سرویس‌های ابری معتبری مانند Dropbox، pCloud و Zoho WorkDrive بهره می‌برد.