Hunt.io связала SpiceRAT с четырёхлетней кампанией SilkParasite в Центральной Азии

Hunt.io и исследователь Гай Ясур связали C2-серверы SpiceRAT, NodeEdgeRAT и NomadRAT через общие домены, TLS-сертификаты и хостинг. Кампания SilkParasite с 2022 года атакует госструктуры и критический сектор Центральной Азии, включая железные дороги Узбекистана и МИД Туркменистана.

• Пять C2-серверов SpiceRAT активны с марта 2026 года у разных провайдеров
• Сертификат подделывает железные дороги Узбекистана и выдан CA при MIIT Китая
• Клон страницы RTX Corporation найден на 13 хостах по хешу SHA-256
• Пассивный DNS относит инфраструктуру к середине 2022 года