BITTER 間諜組織以三條感染鏈部署新型 PapRAT 後門，鎖定南亞組織

Fortinet FortiGuard Labs 於 11 月 2 日發布研究，指出其數月來追蹤一起鎖定南亞組織的攻擊活動，使用 PowerShell 腳本與自訂遠端存取木馬 PapRAT 建立持續存取，並以高信心歸因於 BITTER ^[1]。The Hacker News 報導指出，該活動使用濫用 ftp.exe 的 LNK 檔、內含 LNK 的 VHDX 磁碟映像，以及透過 WebDAV 取得 LNK 的 URL 捷徑三條感染鏈，PapRAT 具 C++ 與 Rust 版本，可執行指令、上傳下載檔案與擷取螢幕畫面 ^[1][2]。組織應對來路不明的 LNK、URL 捷徑、磁碟映像與 MSI 安裝檔保持警覺，並監控腳本工具、排程工作與安裝程式的異常行為 ^[2]。

南亞地區組織；Fortinet 稱依遙測資料，此活動目標集中於南亞 ^[1]

1. 對非預期收到的 LNK、URL 捷徑、VHDX 等磁碟映像與 MSI 安裝檔保持警覺 ^[2]。
2. 監控 ftp.exe、curl、PowerShell 等工具、排程工作與安裝程式的異常行為，不只依賴已知惡意程式特徵 ^[2]。