Kimsuky Actualiza sus Tácticas para Apuntar a Expertos Surcoreanos

Agencias gubernamentales alemanas y surcoreanas advirtieron sobre una nueva campaña de phishing por parte de la APT norcoreana, Kimsuky. La campaña está dirigida a expertos en temas relacionados con la península coreana. Los atacantes envían un correo electrónico de suplantación de identidad a las víctimas objetivo, pidiéndoles que instalen una extensión maliciosa de Chrome. La otra táctica intenta explotar la función de sincronización web-teléfono inteligente de Google Play para instalar aplicaciones maliciosas en el dispositivo del objetivo.