Deze o.a. "Kimsuky" genoemde groep verstuurt niet alleen Microsoft Office documenten met macro's, zie https://www.sentinelone.com/labs/kimsuky-evolves-reconnaissance-capabilities-in-new-global-campaign/ van begin vorige maand. Bovendien zijn niet alleen Windows-users hun doelwit, maar ook gebruikers van Chromium browser extensions (Google Chrome, Edge, Chromium) en van Android (ik zou iOS ook niet uitsluiten). Op 20 maart publiceerden de Duitse "Bundesamt für Verfassungsschutz" en de "National Intelligence Service" van Zuid-Korea een (m.i. goed leesbaar) gezamelijk advies. Een link naar de volledige (Engelstalige) PDF vind je in https://www.verfassungsschutz.de/SharedDocs/publikationen/EN/prevention/2023-03-20-joint-cyber-security-advisory.pdf. Terzijde: laatstgenoemde link opent géén PDF maar een HTML pagina, maar brengt Firefox onder Android en mogelijk security.nl in verwarring: Firefox vraagt "Open in app?" en als ik dat cancel wordt de webpagina geopend - maar daarbij blijft deze security.nl pagina ...