Hackers chinos TAG-74 Apuntan a Organizaciones Surcoreanas en una Campaña de Varios Años

Los ataques de ingeniería social montados por el adversario hacen uso de señuelos de archivos CHM de Microsoft para eliminar una variante personalizada de una puerta trasera de script de Visual Basic de código abierto llamada ReVBShell, que posteriormente sirve para implementar el troyano de acceso remoto Bisonal.

>>Más