ESET schreibt APT37 eine Kampagne zu, die ethnische Koreaner in Chinas Yanbian-Region über eine manipulierte Android-Spielesammlung mit der Backdoor BirdCall angriff.
Cisco Talos schreibt der China-nahen Gruppe UAT-8302 Angriffe auf Regierungsstellen zu, die geteilte APT-Malware mehrerer chinesischer Cluster einsetzt.
Laut ESET kompromittierte ScarCruft die Plattform sqgame[.]net und schleuste die Backdoor BirdCall in Android- und Windows-Komponenten ein.
Die Gruppe APT37 verbreitet laut ESET eine bislang undokumentierte Android-Version der BirdCall-Backdoor über die Spieleseite sqgame[.]net.
