ScarCruft Revient pour cibler des experts de haut niveau en Corée du Nord

SentinelLabs a observé une campagne menée par des acteurs de ScarCruft ciblant des organisations médiatiques et des experts de haut niveau dans les affaires nord-coréennes. Dans le cadre de l'attaque, le groupe s'est fait passer pour un membre de l'Institut de recherche nord-coréen, a utilisé la porte dérobée RokRAT et a collecté des renseignements sur les menaces auprès de ses cibles.  Une ASTUCE moderne fournissant une intelligence contextuelle et opérationnelle en enrichissant et en corrélant automatiquement les IOC aidera les organisations à protéger leur réseau de manière proactive.