С 2022 года Google Threat Intelligence Group (GTIG) активно занимается мониторингом кибершпионских атак, проводимых хакерами, связанными с Китаем. В центре внимания экспертов находится вредоносное ПО POISONPLUG.SHADOW, также известное как Shadowpad. Злоумышленники применяют обфускационный компилятор под названием ScatterBrain, который является усовершенствованной версией ранее изученного компилятора ScatterBee. Этот инструмент используется для атаки на организации в Европе и Азиатско-Тихоокеанском регионе, особенно против хакерских групп, связанных с APT41...

Исследователи из Google Threat Intelligence Group (GTIG) обнаружили новую кампанию китайских хакеров, где был применён инновационный метод сокрытия вредоносного кода под названием ScatterBrain. Этот инструмент, являющийся усовершенствованием предыдущей разработки ScatterBee, позволяет вирусам оставаться незамеченными значительно дольше. Ключевым элементом обнаруженной атаки является вредоносный модуль POISONPLUG.SHADOW, который, как предполагается, используется исключительно группировкой APT41...