Kuzey Kore NarwhalRAT Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanılan Sahte Microsoft Uyarıları
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-06-16 и набрал 170 просмотров сообщества. Он классифицируется по категории избранное. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Haber Detayı (Türkçe)
ScarCruft (aka APT37) olarak bilinen Kuzey Kore devlet destekli bilgisayar korsanlığı grubunun, NarwhalRAT adı verilen kötü amaçlı yazılım dağıtmak için Microsoft Hesabı güvenlik bildirimlerini taklit eden hedef odaklı kimlik avı mesajları kullandığı gözlemlendi. Genians Güvenlik Merkezi (GSC), "Saldırı e-postası, MS hesap güvenlik uyarısını taklit eden bir mesaj içeriyordu" dedi. "Olası durumlar konusunda endişe yaratmak için tasarlandı"
Orijinal Haber Özeti (İngilizce)
The North Korean state-sponsored hacking group known as ScarCruft (aka APT37) has been observed using spear-phishing messages impersonating Microsoft Account security notifications to deliver malware called NarwhalRAT. "The attack email contained a message impersonating an MS account security alert," the Genians Security Center (GSC) said. "It was designed to create concern over possible
Скачать исходный код
Скачать исходный код эксплойта для оффлайн анализа и тестирования.
Скачать сейчасРазмер файла: ~2.8 KB | MD5: abca21c7dbe549a502357ee1bd16f398
Обсуждений пока нет.