Transparent Tribe despliega nuevo backdoor en Rust utilizando repositorios privados de GitHub

El grupo de amenazas Transparent Tribe, vinculado a Pakistán, ha ejecutado una campaña de ciberataques dirigida a entidades gubernamentales y de defensa…

Equipos de defensa en agencias gubernamentales y entidades de defensa en la región Asia-Pacífico deben revisar sus logs de GitHub y procesos de acceso a repositorios privados en busca de actividad anómala. Actualiza reglas de detección de malware para incluir firmas de RUSTYSHADE, RUSTYMOVE, PSNATCH y BASHNATCH una vez que se publiquen indicadores oficiales. Monitorea intentos de comunicación con repositorios privados como canal C2.