Massive North Korean phishing attack used K-pop and horoscope lures: South Korean police | 大规模朝鲜网络钓鱼攻击利用韩流和星座诱饵：韩国警方

韩国警方近日披露，朝鲜黑客在2024年11月至2025年1月期间，发起了一场大规模的网络钓鱼活动，向超过1.7万名韩国人发送了超过12.6万封恶意邮件和虚假链接。黑客伪装成K-pop推广者、星座服务提供商和税务官员，试图窃取受害者的个人信息和登录凭证。

此次钓鱼邮件的内容涵盖广泛，包括每日星座运势、健康新闻、退税通知，甚至还有韩国流行歌手林英雄的演唱会邀请。受害者点击邮件中的链接后，会被引导至模仿Naver或Google等知名平台的虚假网站，诱骗其输入登录信息。其中一封邮件声称泄露了“国防反情报司令部的戒严令文件”，诱导受害者下载附件，实则为恶意软件。

via SCMP Full Text Feed