Группа Mirage Kitten атаковала организации в сфере авиации, аэрокосмической отрасли и FinTech в Египте, Эфиопии и Афганистане. Для атак использовались два ранее не задокументированных кроссплатформенных RAT, NodeRabbit и PollCat. NodeRabbit написан на Node.js, а PollCat создан на основе обфусцированного JavaScript. Оба образца поддерживают Windows, Linux и macOS. Это отличается от исторически характерного для Mirage Kitten набора вредоносных программ, написанных на C, C++ и Go. Ранее группа часто распространяла их с помощью перехвата порядка поиска DLL. Первоначальный доступ к инфраструктуре жертв осуществлялся через поддельные профили рекрутеров...