🇰🇵 APT-группа PhantomCore применила новую тактику фишинга против российских промышленных компаний.

🔒Злоумышленники рассылают письма якобы от имени Министерства иностранных дел России о предстоящем визите делегации КНДР. В апреле были перехвачены такие сообщения с домена ministerstvo-inostrannykh-del[.]ru. В каждом письме содержались PDF-приманка и защищённый паролем zip-архив с трояном удалённого доступа KermitRAT. Специалисты F6 подтвердили авторство PhantomCore по TTPs, инфраструктуре Mattermost, AI-платформе Cyberstrike AI и украинским артефактам в коде.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX