RecodeX 重构消息,安全研究显示,一个与印度关联的已知威胁组织正针对南亚地区机构发起代号“BITTER”的网络间谍行动,投放名为PapRAT的远程控制木马。攻击者借助Windows系统的合法功能,构建了三条不同的攻击链,以规避安全检测并维持对目标网络的访问。