Gh0st RAT

Genians trof op de aanvalsservers van de Noord-Koreaanse groep Kimsuky geïnstalleerde lokale taalmodellen en een RAG-database aan. Daarmee vervalt de vuistregel dat je phishing herkent aan taalfouten, en wordt een datalek duurder.

Een actieve campagne stuurt via gekaapte WhatsApp-accounts valse zakelijke documenten rond die in werkelijkheid VBScript zijn. Eenmaal geopend installeren ze stilletjes beheersoftware die volledige toegang geeft.