Outil de surveillance OxtaRAT Utilisé pour cibler les Entreprises en Arménie

Check Point a observé une nouvelle campagne malveillante ciblant des entreprises en Arménie avec une nouvelle variante de porte dérobée OxtaRAT, dans le but de mener une surveillance. L'attaque impliquait un appât géopolitique dans lequel les pirates partageraient un fichier image (.SCR) se faisant passer pour un fichier PDF. C'est un fichier polyglotte qui combine l'image et le script AutoIt compilé (l'OxtaRAT).