تمام نوشته‌های برچسب‌خورده با "APT36"
بخش دفاعی هند و سازمان‌های وابسته به دولت هدف کمپین‌های متعددی قرار گرفته‌اند که برای نفوذ به محیط‌های ویندوز و لینوکس با تروجان‌های دسترسی از راه دور طراحی شده‌اند که قادر به سرقت داده‌های حساس و تضمین دسترسی مداوم به دستگاه‌های آلوده هستند. این کمپین‌ها با استفاده از خانواده‌های بدافزار مانند Geta RAT، Ares RAT و DeskRAT مشخص می‌شوند.
نهادهای دولتی هند در دو کمپین توسط یک عامل تهدید که در پاکستان فعالیت می‌کند و از تکنیک‌های مستندنشده قبلی استفاده می‌کند، هدف قرار گرفته‌اند. این کمپین‌ها توسط Zscaler ThreatLabz با نام‌های رمز Gopher Strike و Sheet Attack شناسایی شده‌اند که در سپتامبر ۲۰۲۵ کشف شدند.
عامل تهدید شناخته شده به نام Transparent Tribe مسئول مجموعه جدیدی از حملات علیه نهادهای دولتی، دانشگاهی و استراتژیک هند با استفاده از تروجان دسترسی از راه دور (RAT) شناسایی شده است که به آنها کنترل مداوم بر روی میزبان‌های به خطر افتاده می‌دهد. این کمپین از تکنیک‌های تحویل فریبنده از جمله فایل میانبر ویندوز (LNK) مسلح شده که به عنوان یک سند PDF قانونی جا زده شده، استفاده می‌کند.
102یک عامل تهدید مرتبط با پاکستان در حال هدف قرار دادن نهادهای دولتی هند به عنوان بخشی از حملات نیزه‌ای فیشینگ برای تحویل بدافزاری مبتنی بر Golang به نام DeskRAT مشاهده شده است.
جاسوسان سایبری پاکستانی APT36 از فایل‌های .desktop لینوکس برای بارگذاری بدافزار در حملات جدید علیه نهادهای دولتی و دفاعی هند استفاده می‌کنند
کمپین جدیدی که از حملات ClickFix استفاده می‌کند شناسایی شده که هم سیستم‌های ویندوز و هم لینوکس را با دستورالعمل‌هایی هدف قرار می‌دهد که آلودگی در هر دو سیستم‌عامل را امکان‌پذیر می‌سازد.
یک گروه تهدید پیشرفته پایدار (APT) با پیوندهای پاکستانی مسئول ایجاد یک وب‌سایت جعلی به نام سیستم پستی بخش عمومی هند شناخته شده که بخشی از کمپینی برای آلوده کردن کاربران ویندوز و اندروید در این کشور طراحی شده است.
