Kimsuky améliore son outil de reconnaissance BabyShark dans une campagne Mondiale

Le groupe de piratage nord-coréen Kimsuky distribue une nouvelle version de son logiciel malveillant de reconnaissance appelé ReconShark. La campagne de cyberespionnage consiste à envoyer des courriels contenant un lien vers un document protégé par mot de passe hébergé sur Microsoft OneDrive. Le malware peut voler des données sensibles du système infecté, y compris des processus en cours d'exécution, des batteries connectées et des mécanismes de détection des menaces sur les terminaux.