---
id: 7318
title: "[CVE-2023-38831] Cảnh báo chiến dịch tấn công của nhóm APT Darkpink nhắm vào các nước Đông Nam Á"
cve: CVE-2023-38831
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/canh-bao-chien-dich-tan-cong-cua-nhom-apt-darkpink-nham-den-vao-nuoc-dong-nam-a/"
published_at: "2023-10-02T11:02:59Z"
tags: ["apt", "malware-analysis", "winrar", "dll-sideloading", "darkpink", "cve-2023-38831"]
phying_url: "https://phying.com/item/7318"
lang: en
---

# [CVE-2023-38831] Cảnh báo chiến dịch tấn công của nhóm APT Darkpink nhắm vào các nước Đông Nam Á

## Summary

Viettel links a Vietnamese-language decoy campaign to Darkpink: it abuses WinRAR CVE-2023-38831 with DLL sideloading and persists PowerShell payloads via registry and shortcut persistence.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **CVE:** CVE-2023-38831
- **Published:** 2023-10-02T11:02:59Z
- **Original:** https://blog.viettelcybersecurity.com/canh-bao-chien-dich-tan-cong-cua-nhom-apt-darkpink-nham-den-vao-nuoc-dong-nam-a/
- **Phying News:** https://phying.com/item/7318