与巴基斯坦有关的APT36以4款基于Rust的新工具攻击印度和阿富汗的政府及国防机构

据GBHackers 9月17日和The Hacker News 2026年9月18日报道，Zscaler ThreatLabz在其命名为“Operation RapidRust”的行动中记录了4款新工具：64位Windows后门RUSTYSHADE、通过可移动介质传播的RUSTYMOVE，以及Windows文件窃取程序PSNATCH和Linux文件窃取程序BASHNATCH。RUSTYSHADE通过私有GitHub仓库中的指令和结果文件进行AES-256-GCM加密通信。PSNATCH针对最近120天内修改过的文档，按每个文件1 GB、每次运行5 GB的上限收集数据。

攻击者注册了至少3个仿冒印度新闻网站的域名，其中包括仿冒The Print和India Today的地址。时间戳分析显示，指令仅在工作日UTC 04:00–11:00之间下达，活动最密集的时段为2026年8月20日至9月1日。RUSTYMOVE借助一个伪装成带有2626后缀的OneDrive更新程序的计划任务，向USB、SD和MMC驱动器传播。

该行动成功入侵了多少机构，来源中未予披露，也无法核实。专门开发Linux版窃取程序，表明印度公共部门和国防网络中基于Linux的工作站也是攻击目标。