استفاده از Poco RAT در کمپین جاسوسی Dark Caracal 

security news

عامل تهدید معروف به Dark Caracal به کمپینی نسبت داده شد که تروجان دسترسی از راه دور موسوم به Poco RAT را در حملاتی که اهداف اسپانیایی زبان را در آمریکای لاتین  هدف قرار می‌داد، به کار برد.

یافته‌های شرکت امنیت سایبری روسی Positive Technologies، این بدافزار را ابزاری با “تمام ویژگی‌های جاسوسی” توصیف کرد. بدافزار می‌تواند فایل‌ها را بارگذاری، از صفحه‌نمایش‌ها اسکرین‌شات، دستورات را اجرا و فرآیندهای سیستم را دستکاری کند. در جولای 2024 حملات Poco RAT به هیچ نفوذگری نسبت داده نشده بود، Positive Technologies گفت که همپوشانی‌هایی در شیوه‌های اجرایی با Dark Caracal شناسایی کرد، عامل تهدیدی که برای فعالیت با خانواده‌های بدافزاری مانند CrossRAT و Bandook شناخته شد و از سال 2012 فعال بوده است.

https://thehackernews.com/2025/03/dark-caracal-uses-poco-rat-to-target.html