Kimsuky met à jour ses tactiques pour cibler les experts Sud-Coréens

Les agences gouvernementales allemandes et sud-coréennes ont mis en garde contre une nouvelle campagne de spear-phishing menée par l'APT nord-coréen, Kimsuky. La campagne cible les experts sur les questions liées à la péninsule coréenne. Les attaquants envoient un e-mail de spear-phishing aux victimes ciblées, leur demandant d'installer une extension Chrome malveillante. L'autre tactique tente d'exploiter la fonction de synchronisation Web-smartphone de Google Play pour installer des applications malveillantes sur l'appareil cible.