ScarCruft tedarik zinciri saldırısıyla oyun platformunu ele geçirdi

Siber güvenlik şirketi ESET’in bulgularına göre, Kuzey Kore bağlantılı APT grubu ScarCruft, tedarik zinciri casusluk saldırısı kapsamında bir oyun platformunu ele geçirdi. Kampanya ile amaçlanan casusluk; arka kapı, kişisel verileri ve belgeleri toplamak, ekran görüntüleri almak ve ses kayıtları yapmak. Saldırının, Kuzey Kore rejimi tarafından ilgi çekici görülen kişiler, büyük olasılıkla mülteciler veya kaçaklar hakkında bilgi toplamayı amaçladığı düşünülüyor.