Qihoo 360 (360.cn)
APT-C-55（Kimsuky）组织依托GitHub+Dropbox分发恶意载荷的攻击活动分析-安全资讯-360官网
近年来，该组织在攻击手法上不断演进，常利用恶意文档（如HWP、Office宏文件）、脚本加载器、LNK文件以及多阶段载荷等方式进行入侵，并结合自研恶意工具与开源工具实施持久化控制。尽管其活动多次被安全厂商披露，但该组织依然保持较高活跃度，持续调整战术与技术手段，在隐蔽性和攻击链复杂度方面呈现不断增强的趋势。
APT-C-55（Kimsuky）组织依托GitHub+Dropbox分发恶意载荷的攻击活动分析-安全资讯-360官网
- Year
- undated
Source entries (2)
Recorded Future Insikt Group
Kimsuky LNK-based AsyncRAT chain via GitHub and Dropbox (in H1 2026 Malware Vulnerability Trends) · (no date on page)
Distributed by Kimsuky through a multi-stage LNK-based infection chain hosted on GitHub and Dropbox