Earth Kurma با استفاده از روت‌کیت‌ها و ابزارهای سرقت داده مبتنی بر کلود، آسیای جنوب شرقی را هدف قرار می‌دهد

گروه تهدید پیشرفته جدیدی به نام Earth Kurma از ژوئن ۲۰۲۴ کمپین پیچیده‌ای را علیه بخش‌های دولتی و مخابراتی کشورهای آسیای جنوب شرقی از جمله فیلیپین، ویتنام، تایلند و مالزی آغاز کرده است. این حملات از بدافزارهای سفارشی، روت‌کیت‌ها و سرویس‌های ذخیره‌سازی ابری برای سرقت اطلاعات استفاده می‌کنند و ریسک بالایی برای کسب‌وکارها به دلیل جاسوسی هدفمند، سرقت اعتبارنامه‌ها و ایجاد پایگاه مقاوم از طریق روت‌کیت‌های سطح کرنل ایجاد می‌کنند.

مهاجمان از ابزارهایی مانند TESDAT، SIMPOBOXSPY، روت‌کیت‌های KRNRAT و Moriya استفاده کرده و داده‌ها را از طریق Dropbox و OneDrive منتقل می‌کنند. آن‌ها از تکنیک‌های living-off-the-land برای نصب روت‌کیت‌ها و ابزارهای مختلف برای حرکت جانبی در شبکه استفاده می‌کنند. این گروه قابلیت انطباق با محیط‌های قربانی و حفظ حضور مخفیانه را دارد و می‌تواند پایگاه کد قبلی خود را برای سفارشی‌سازی ابزارهایش مجدداً استفاده کند.