กลุ่มแฮกเกอร์ Transparent Tribe (APT36) ที่เชื่อมโยงกับปากีสถาน ใช้ backdoor Rust ใหม่ผ่าน GitHub private repository โจมตีหน่วยงานรัฐและกลุ่มป้องกันประเทศอินเดีย-อัฟกานิสถานระหว่างวันที่ 20 สิงหาคม-1 กันยายน 2569 โดยส่ง C2 commands เวลา 04.00-11.00 น. UTC หลักฐานการโจมตีรวมถึงโดเมนที่เลียนแบบ The Print และ India Today สำหรับโฮสต์ PowerShell scripts และ malware 4 ตัว ที่ใช้ GitHub REST API สื่อสารสองทาง ตัวเครื่องมือหลักคือ RUSTYSHADE ซึ่งใช้ไฟล์ command.txt, results.txt ฯลฯ สำหรับสื่อสารกับ C2 ขณะที่ RUSTYMOVE เป็นเครื่องมือแพร่กระจายผ่าน USB ข้อมูลการโจมตียังรวมถึง PSNATCH และ BASHNATCH ที่ขโมยไฟล์จาก Windows/Linux ด้วยขนาดจำกัด 5 GB/ครั้ง
APT36RustGitHubการโจมตีรัฐบาลมัลแวร์
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว