سرقت اطلاعات توسط بدافزار های HATVIBE و CHERRYSPY

گروه هکری روسی با نام (APT28) به تازگی با استفاده از ۲ بدافزار به نام های HATVIBE و CHERRYSPY به بسیاری از کشورهای آسیایی حمله نموده اند. بدافزار HATVIBE از VBScript و XOR encryption برای شناسایی نشدن استفاده می کند. همچنین این بدافزار با C2 سرور خودش ارتباط گرفته و اطلاعات به سرقت رفته را برای آن ارسال می کند. بدافزار CHERRYSPY یک backdoor پایتونی می باشد که با استفاده از الگوریتم های RSA و AES یک کانال رمز شده با C2 سرور را برای انتقال دیتای به سرقت رفته ایجاد می کند.