安全研究人员发现，朝鲜APT组织Kimsuky最终通过伪装成简历的恶意Hangul文档分发Funhouse勒索软件。该恶意文档利用韩国办公软件Hangul的漏洞或宏功能执行恶意代码，成功入侵目标系统后部署勒索软件。Kimsuky组织长期针对韩国政府机构、智库及防务企业发起攻击，此次攻击活动再次暴露了该组织通过社会工程学手段实施网络入侵的威胁。安全专家建议用户谨慎打开来源不明的文档文件，并及时更新办公软件安全补丁。🔗 原文链接：https://x.com/blackorbird/status/2109653807500259534
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
