изображение: grok Хакеры запустили рассылку, маскирующаяся под официальные уведомления безопасности от Microsoft, и через эти письма распространяют троян удалённого доступа NarwhalRAT. За кампанией стоит северокорейская группировка ScarCruft, также фигурирующая в отчётах под обозначением APT37. Жертве приходит сообщение, оформленное в стиле фирменных писем корпорации. Текст пугает получателя якобы зафиксированными попытками генерации одноразовых паролей и намекает на компрометацию аккаунта. Пользователю предлагает открыть вложение и срочно разобраться с угрозой...