Kimsuky伪装成合作伙伴回复发送恶意邮件诱导企业感染
有案例显示，朝鲜黑客组织Kimsuky发送伪装成企业合作伙伴回复的恶意邮件，使收件人感染恶意软件。邮件伪装成发送定期检查报告和笔记本电脑报价咨询，运行压缩文件中的PIF文件后，会在打开正常PDF文档的同时运行后门。受害企业名称、发生日期、受害规模及应对措施均未公开。
核心信息
- 受害机构
- 确认中
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 尚未确认
- 原因·手法
- 运行伪装成合作伙伴回复的恶意邮件压缩文件中的PIF文件导致后门感染
- 地区
- 韩国
经过
- Kimsuky利用伪装成合作伙伴回复的恶意邮件感染收件人的案例被披露。
相关报道 1 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。