Foto: YONHAP News Berichten zufolge kursiert Schadsoftware mit mutmaßlichen Verbindungen zur nordkoreanischen Regierung unter dem Deckmantel eines Steuerbescheids. KimJongRAT, ein Remote-Access-Trojaner, der mit der Hacking-Gruppe Kimsuky unter dem Reconnaissance General Bureau des Nordens in Verbindung steht, wird Berichten zufolge als elektronischer Steuerbescheid getarnt in Umlauf gebracht. Laut Branchenquellen vom Dienstag berichtete das in Seoul ansässige Softwareunternehmen ESTsecurity kürzlich, dass der Trojaner als HTA-Datei verbreitet wurde. Die fragliche Datei wird unter dem Namen „national tax bill pdf.zip“ verbreitet und vermutlich ursprünglich als Phishing-E-Mail verbreitet. Das Herunterladen und Ausführen der HTA-Datei würde zum Herunterladen einer Täuschungsdatei und einer schädlichen Datei führen. Das Security Response Center forderte die Öffentlichkeit auf, ihre Betriebssysteme und Software aus Sicherheitsgründen auf die neueste Version zu aktualisieren.