Reverserat

กลุ่ม APT ชื่อ SideCopy จากปากีสถานถูกพบขยายเป้าหมายจากหน่วยงานรัฐและกลาโหมอินเดียไปสู่สถาบันการศึกษา ผ่านอีเมลสเปียร์ฟิชชิงที่แนบไฟล์ ZIP ซึ่งมี LNK ปลอมเป็น PDF บริษัท Trellix เผยห่วงโซ่การโจมตีอาศัย mshta.exe ดึงไฟล์ HTA จากเซิร์ฟเวอร์ระยะไกลมารันและโหลด DLL แบบ reflective ปลายทางคือ ReverseRAT ที่ขโมยข้อมูล จับภาพหน้าจอ รันคำสั่ง และฝังตัวได้ ทราฟฟิก C2 เข้ารหัสด้วยคีย์ฝังตายและส่งข้อมูลออกผ่านพอร์ต 5863