Kimsuky olarak bilinen Kuzey Kore bağlantılı tehdit aktörü, devam eden istihbarat toplama çabasının bir parçası olarak hassas bilgileri çalmak için tasarlanmış yeni bir kötü amaçlı Google Chrome uzantısının kullanımıyla bağlantılı.
Windows sistemlerine bulaşmak ve hassas bilgileri toplamak için PowerShell ve VBScript kötü amaçlı yazılımlarını kullanan yeni bir ayrıntılı saldırı kampanyası gözlemlendi.
Kimsuky olarak bilinen Kuzey Kore bağlantılı ulus devlet aktörünün, Troll Stealer adlı daha önce belgelenmemiş Golang merkezli bir bilgi hırsızı kullandığından şüpheleniliyor.
Kuzey Kore'ye bağlı ulus devlet aktörlerinin, güvenliği ihlal edilmiş makinelerin kontrolünü ele geçirmek için AppleSeed, Meterpreter ve TinyNuke gibi çeşitli arka kapılar ve araçlar sunmak için hedef odaklı kimlik avı saldırıları kullandığı gözlemlendi.
Kimsuky olarak bilinen Kuzey Koreli tehdit aktörünün, nihai hedefi güvenliği ihlal edilmiş sistemlere arka kapılar dağıtmak olan bir hedef odaklı kimlik avı kampanyasının parçası olarak Güney Kore'deki araştırma enstitülerini hedef aldığı gözlemlendi.
Güvenliği ihlal edilmiş Windows ana bilgisayarlarından hassas bilgileri toplayabilen kötü amaçlı yazılım göndermek için Rusça bir Microsoft Word belgesinden yararlanan yeni bir kimlik avı saldırısı gözlemlendi.