Recentemente, è emersa una campagna malevola orchestrata dal gruppo di cybercriminali sponsorizzato dallo stato nordcoreano noto come Kimsuky, che sfrutta una vulnerabilità ormai risolta dei Servizi Desktop Remoto di Microsoft per ottenere accesso iniziale ai sistemi. Questa attività è stata denominata "Larva-24005" dall'AhnLab Security Intelligence Center (ASEC). Secondo ASEC, l'accesso iniziale in alcuni sistemi è stato ottenuto sfruttando la vulnerabilità RDP conosciuta come BlueKeep (CVE-2019-0708), anche se non ci sono prove dell'effettivo utilizzo di uno scanner di vulnerabilità RDP trovato nel sistema compromesso.

Il CVE-2019-0708 è un bug critico di tipo wormable nei Servizi Desktop Remoto, che consente l'esecuzione di codice remoto. Questo potrebbe permettere agli aggressori non autenticati di installare programmi arbitrari, accedere a dati e creare nuovi account con pieni diritti utente. Per sfruttare il difetto, un avversario deve inviare una richiesta opportunamente formattata al servizio Remote Desktop del sistema target tramite RDP. Microsoft ha risolto questa vulnerabilità a maggio 2019.

Un altro vettore di accesso iniziale adottato dagli aggressori è l'utilizzo di email di phishing contenenti file che attivano un'altra nota vulnerabilità dell'Equation Editor (CVE-2017-11882). Una volta ottenuto l'accesso, gli attaccanti utilizzano un dropper per installare un malware chiamato MySpy e un tool denominato RDPWrap, oltre a modificare le impostazioni di sistema per permettere l'accesso RDP. MySpy è progettato per raccogliere informazioni di sistema.

L'attacco culmina con il dispiegamento di keylogger come KimaLogger e RandomQuery per catturare le sequenze di tasti. Si stima che la campagna abbia preso di mira vittime in Corea del Sud e Giappone, soprattutto nei settori software, energetico e finanziario in Corea del Sud, a partire da ottobre 2023. Tra gli altri paesi presi di mira dal gruppo ci sono Stati Uniti, Cina, Germania, Singapore, Sud Africa, Paesi Bassi, Messico, Vietnam, Belgio, Regno Unito, Canada, Thailandia e Polonia.