Kimsuky : leurres LNK multilingues livrant des backdoors persistants via GitHub
🔍 Contexte Analyse publiée par NextronSystems sur GitHub le 29 octobre 2026, basée sur des détections THOR sur VirusTotal entre début septembre et début octobre 2026. L’auteur (MalGamy12) a identifié un cluster de neuf fichiers LNK malveillants attribués à APT-C-55 (Kimsuky). 🎯 Ciblage multilingue Les leurres sont rédigés en coréen, japonais, vietnamien, allemand et anglais, thématisés autour de contrats, assurances, factures et documents financiers. Un leurre spécifique cible une plateforme d’échange de cryptomonnaies (MEXC), indiquant une expansion au-delà des cibles gouvernementales habituelles. ...