Etikett: APT37

APT37:s data­raderingsattack visar hur nordkoreanska operatörer vapeniserar betrodda Android-funktioner efter att de stulit kontouppgifter. Gruppen använder spjutfiske för att kompromettera offer och utlöser sedan fjärr­radering via Find Hub för att förstöra bevis och försvåra återställning. Hur APT37 får initial åtkomst Angriparna börjar med riktade KakaoTalk-meddelanden som efterliknar legitima utskick från koreanska statliga myndigheter. Meddelandet innehåller…