Los investigadores de ciberseguridad han descubierto una nueva campaña de phishing llevada a cabo por el grupo de hackers vinculado a Corea del Norte llamado ScarCruft (también conocido como APT37) para distribuir un malware conocido como RokRAT.La actividad ha sido denominada Operación HanKook Phantom por Seqrite Labs, quienes afirman que los ataques parecen dirigirse a individuos asociados con la Asociación Nacional de Investigación de Inteligencia, incluyendo figuras académicas.