Un semplice clic su un fake installer o su una fake fix di Webex può ora trasformarsi in un canale di spionaggio di lunga durata. Kimsuky sta usando quelle pagine fidate per far eseguire codice, poi lasciando persistenza dietro di sé così che il foothold sopravviva dopo che il lure originale scompare.
Part of the PlainSec briefing for 2026-05-29
Every edition of this story: Kimsuky Trasforma i Fake Fixes in Accesso Persistente