Indyjski organ CERT-In opublikował komunikat ostrzegający przed aktywnością grupy APT SideCopy. Napastnicy prowadzą ukierunkowane kampanie spear-phishingowe, których celem jest zainfekowanie komputerów złośliwym oprogramowaniem ReverseRAT.
Analiza zagrożenia wskazuje, że ReverseRAT posiada szeroki wachlarz funkcji szpiegowskich. Malware pozwala atakującym na kradzież haseł, wykonywanie zrzutów ekranu oraz przejęcie pełnej zdalnej kontroli nad zainfekowanym urządzeniem.
Zagrożenie zostało sklasyfikowane przez CERT-In jako posiadające średni priorytet (medium severity). Ataki opierają się na socjotechnice, co wymaga od użytkowników szczególnej czujności przy otwieraniu podejrzanych wiadomości e-mail.
