Dengan dalih ini, penyerang menginstruksikan korban untuk mengatasi masalah menggunakan perintah yang ada di laman web. Mandiant menemukan perintah di halaman tersebut untuk Windows dan macOS yang bakal memulai rantai infeksi (infection chain).

Sementara itu, para peneliti dari perusahaan keamanan siber Huntress mendokumentasikan metode serangan serupa pada pertengahan 2025 dan mengaitkannya dengan kelompok BlueNoroff, kelompok peretas Korut lainnya yang juga dikenal sebagai Sapphire Sleet, yang menargetkan sistem MacOS menggunakan serangkaian muatan (payload) yang berbeda.

(far)