Злоумышленник может обмануть пользователя и получить доступ к его данным с помощью вредоносных архивов. Эта уязвимость была выявлена в 2019 году компанией research.checkpoint.com.

Кампания, приписываемая APT-C-55 (Kimsuky), была нацелена преимущественно на жертв из Южной Кореи. Для атак использовались фишинговые письма с файлами LNK, замаскированные ярлыки, запускавшие PowerShell, и отравленный клонированный репозиторий Python. Приманки также составляли на корейском, японском, вьетнамском, немецком и английском языках. Для атак были характерны общие механизмы закрепления, злоупотребление легитимными системными утилитами, поэтапная доставка полезной нагрузки и сбор информации об узле и пользователе. В фишинговом сценарии файл LNK записывал скрипт в кодировке Base64 во временный файл, а скопированный certutil...