DNSC a identificat o campanie phishing în care gruparea nord-coreeană Konni folosește fișiere malițioase LNK pentru a infecta utilizatorii prin email.

Directoratul Național de Securitate Cibernetică (DNSC) a alertat utilizatorii cu privire la o campanie phishing activă, atribuită grupării nord-coreene Konni. Aceasta utilizează fișiere malițioase de tip LNK atașate în email-uri pentru a infecta sistemele vizate. Malware-ul este descărcat prin infrastructuri de cloud de încredere, precum Dropbox și Google Drive. Konni, activă din 2014, se concentrează pe exfiltrarea de date și este asociată cu atacuri cibernetice în Coreea de Sud, Rusia, SUA și Europa, având tehnici similare cu alte grupări de stat.