美指控朝鲜APT利用新型恶意软件攻击记者

当地时间4月25日，美国新闻网站NK News称，其发现朝鲜支持的APT37正利用一种新型恶意软件样本攻击在朝记者。APT37又名Ricochet Chollima，其将新闻报道视为一种敌对行动，并试图利用这次攻击获取机密信息，同时查明记者的消息来源。值得注意的是，这并不是APT37第一次针对记者展开恶意软件攻击。距今最近的一次攻击是在2021年11月，此次攻击采用高度定制的 "Chinotto "后门攻击记者。