Kimsuky、取引先の返信装う悪性メールで企業の感染誘導

北朝鮮のハッキング組織Kimsukyが企業の取引先からの返信を装った悪性メールを送り、受信者をマルウェアに感染させた事例が捕捉された。メールは定期点検書の送付やノートパソコンの見積もり依頼を装い、圧縮ファイル内のPIFファイルを実行すると正常なPDF文書とともにバックドアが実行された。被害企業名や発生日、被害規模および対応内容は公開されていない。