BatShadow est un acteur de la menace vietnamien qui cible les demandeurs d'emploi et les professionnels du marketing numérique au moyen de campagnes d'ingénierie sociale, en déployant le logiciel malveillant écrit en Go connu sous le nom de Vampire Bot. Le groupe usurpe l'identité de recruteurs et diffuse des descriptions de poste et des PDF d'entreprise malveillants, déclenchant une chaîne d'infection multi-étapes qui permet la surveillance à distance et le vol de données. Les analystes ont rattaché BatShadow au Vietnam sur la base de la réutilisation d'infrastructures et de schémas de ciblage, relevant son habitude d'utiliser des domaines tels que samsung-work.com pour diffuser diverses familles de logiciels malveillants, dont Agent Tesla et Quasar RAT. L'acteur emploie des techniques telles que les manipulations de noms de fichiers et les actions coercitives sur le navigateur pour échapper à la détection et accroître la probabilité de compromissions réussies.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).