Microsoft move ação judicial para desmantelar operação de hackers associados à Coreia do Norte - LADO Z
Exemplo de e-mail falso enviado pelos hackers: mensagem utilizou as letras 'rn' no lugar de 'm' para simular o nome 'Microsoft'
As vítimas do grupo incluem servidores públicos, "think tanks", funcionários de universidades, membros de entidades de defesa da paz mundial e direitos humanos e indivíduos que atuam no tema de proliferação nuclear.
Os links nas mensagens direcionavam as vítimas para páginas clonadas ou para o download de programas espiões chamados de "BabyShark" e "KimJongRAT".
No caso do Thallium (tálio), o uso dos vírus "BabyShark" e "KimJongRAT" sugere que este grupo esteja vinculado a uma operação que outras empresas chamam de "Stolen Pencil". O Stolen Pencil foi responsável por um ataque contra acadêmicos usando extensões do Chrome.