Хакерская группа, связанная с Северной Кореей, запустила новую форму кибератаки, которая удаляет важные данные с персональных компьютеров (ПК) и смартфонов на Android. Согласно отчёту об анализе угроз, опубликованному 10 ноября южнокорейской компанией Genians, которая занимается кибербезопасностью, злоумышленники вышли за рамки кражи личной информации, нанеся непосредственный ущерб обычным пользователям. Так, 5 сентября хакеры удалённо сбросили настройки смартфона, принадлежащего специалисту по работу с северокорейскими беженцами. Украденный аккаунт в KakaoTalk затем использовался для распространения вредоносного файла, замаскированного под «программу для снятия стресса», среди беженцев и их контактов. 15 сентября аналогичная атака была направлена на смартфон северокорейского правозащитника, в результате чего вредоносный файл через украденный аккаунт в KakaoTalk был одновременно разослан 36 контактам. Сочетание удаления данных и распространения вредоносного программного обеспечения через учётную запись демонстрирует, что северокорейские хакеры достигли уровня, способного нанести ощутимый ущерб.