Remcos RAT olarak bilinen uzaktan erişim truva atının (RAT), Güney Kore'de yetişkin temalı oyunlar kılığına girerek webhards aracılığıyla yayıldığı tespit edildi.
Kuzey Kore'ye bağlı ulus devlet aktörlerinin, güvenliği ihlal edilmiş makinelerin kontrolünü ele geçirmek için AppleSeed, Meterpreter ve TinyNuke gibi çeşitli arka kapılar ve araçlar sunmak için hedef odaklı kimlik avı saldırıları kullandığı gözlemlendi.
Kimsuky olarak bilinen Kuzey Koreli tehdit aktörünün, nihai hedefi güvenliği ihlal edilmiş sistemlere arka kapılar dağıtmak olan bir hedef odaklı kimlik avı kampanyasının parçası olarak Güney Kore'deki araştırma enstitülerini hedef aldığı gözlemlendi.
Asya'daki yüksek profilli hükümet ve telekom kuruluşları, 2021'den beri devam eden ve bir sonraki aşama kötü amaçlı yazılım dağıtmak için temel arka kapılar ve yükleyiciler dağıtmak üzere tasarlanmış bir kampanyanın parçası olarak hedef alındı.
ShellBot'un arkasındaki tehdit aktörleri, kötü yönetilen Linux SSH sunucularına sızmak ve DDoS kötü amaçlı yazılımını dağıtmak için onaltılık gösterimine dönüştürülmüş IP adreslerinden yararlanıyor.