گروه Tropic Trooper از SumatraPDF تروجانیزه‌شده و GitHub برای استقرار AdaptixC2 استفاده می‌کند

گروه هکری چینی‌زبان «تروپیک تروپر» (Tropic Trooper) که با نام‌های APT23، Earth Centaur و Pirate Panda نیز شناخته می‌شود، در یک کمپین جدید سایبری، افراد چینی‌زبان در تایوان و همچنین کاربران در کره جنوبی و ژاپن را هدف قرار داده است. این گروه که از سال ۲۰۱۱ فعال بوده، از نسخه آلوده‌شده (trojanized) نرم‌افزار SumatraPDF برای استقرار عامل بهره‌برداری پس از نفوذ AdaptixC2 Beacon استفاده می‌کند. محققان امنیتی Zscaler ThreatLabz که این کمپین را کشف کرده‌اند، اعلام کردند مهاجمان از GitHub به عنوان بستر فرمان و کنترل (C2) بهره می‌برند و در مرحله بعد از تونل‌های Microsoft Visual Studio Code برای دسترسی از راه دور سوءاستفاده می‌کنند.

حمله با یک فایل ZIP حاوی اسناد فریبنده با موضوعات نظامی آغاز می‌شود که نسخه مخرب SumatraPDF را اجرا کرده و در پس‌زمینه کدهای مخرب رمزگذاری‌شده (encrypted shellcode) را از سرور واسط دریافت می‌کند. این بدافزار از یک لودر اصلاح‌شده به نام TOSHIS، که نوعی از بدافزار Xiangoop مرتبط با این گروه است، برای راه‌اندازی حمله چندمرحله‌ای استفاده می‌کند. سرور واسط مورد استفاده در این نفوذ همچنین میزبان Cobalt Strike Beacon و یک درب پشتی (backdoor) سفارشی به نام EntryShell بوده که پیش‌تر نیز توسط تروپیک تروپر به‌کار گرفته شده‌اند. به گفته Zscaler، این گروه استراتژی خود را تغییر داده و به جای Cobalt Strike و Mythic Merlin، اکنون از AdaptixC2 به عنوان ابزار اصلی بهره‌برداری استفاده می‌کند.