Actores de Amenazas de Habla China que Aprovechan Herramientas de Código Abierto para Apuntar a Asia Oriental

Se descubrió una serie de ataques que infectaban organizaciones en el este de Asia con SparkRAT, originalmente una herramienta de código abierto. Los TTPs de los ataques apuntan hacia la participación de un actor de amenazas de habla china apodado DragonSpark. El equipo de Inteligencia de Amenazas de Seguridad de Microsoft informó sobre los actores de amenazas que usaban SparkRAT por primera vez a fines de diciembre de 2022.