Kimsuky piège des entreprises avec des courriels malveillants se faisant passer pour des réponses de partenaires

Un cas a été détecté dans lequel le groupe de pirates nord-coréen Kimsuky a envoyé des courriels malveillants déguisés en réponses de partenaires commerciaux d'entreprises, infectant les destinataires avec un logiciel malveillant. Les courriels se présentaient comme l'envoi d'un rapport d'inspection périodique ou une demande de devis pour des ordinateurs portables, et l'exécution d'un fichier PIF contenu dans une archive lançait une porte dérobée en même temps qu'un document PDF légitime. Les noms des entreprises touchées, la date, l'ampleur des dommages et les mesures prises n'ont pas été divulgués.