| 27/10/2020 | Individuals and organizations in South Korea, Japan, and the United States | >1 | ? |
| 2020-02-12 | [단독] 북한 추정 해커 서버에 쌓여가는 남한 인사들의 스마트폰 정보들 | | 김수키 |
| over the last couple of years (as of 20 March 2023) | Kimsuky spear phishing against Korean and German entities | South Korea; Germany | KIMSUKY (Thallium, Velvet Chollima) |
| 2023-05-25 | 네이버·카카오 등 사칭 ‘해킹메일 전송’, 전체 북한 해킹수법의 74% | | |
| 2024-06-27 | Kimsuky Deploys TRANSLATEXT Chrome Extension |ThreatLabz | | |
| 2024-05 | The Crypto Game of Lazarus APT: Investors vs. Zero-days | | Lazarus Group, Hidden Cobra, Labyrinth Chollima |
| 2024-12-19T10:00:55 | Lazarus group evolves its infection chain with old and new malware | | |
| 2024-06-05 | 외신 인터뷰 의뢰 사칭 김수키 공격 발견 | | Kimsuky; 김수키 |
| 2024-02-16 | 박성수 카스퍼스키 책임 “北 김수키 해킹그룹, 매일매일 공격…더 정교해지고 있다” | | Kimsuky; 김수키 |
| From around December 2025 through July 2026 | WaterPlum / Contagious Interview fake job-interview malware campaign (30,000 PCs, 100+ countries) | | WaterPlum ("Contagious Interview") |
| Oct 6, 2025 | 2025 DPRK-linked thefts incl. Bybit, LND.fi, WOO X, Seedify | | North Korea-linked hackers |
| 2025-01-31 | 北 해커부대 라자루스, 오픈소스 프로젝트 복제해 백도어 유포…대규모 공급망 공격 감행 | | Lazarus; 라자루스 |
| 2025-02-06 | 북한 라자루스 해킹그룹, 가짜 링크드인 채용 사기로 OS 감염 악성코드 유포 | | Lazarus; 라자루스 |
| 2025-10-30T20:03:36Z | Kimsuky HttpTroy (invoice-themed VPN dropper) intrusion | KR | Kimsuky (possible) |
| 2025-12-18 | “CJ대한통운 사칭” QR 피싱으로 안드로이드 RAT 설치…북한 김수키, DocSwap 변종 유포 정황 | | Kimsuky; 김수키 |
| 24 Feb 2026 | North Korean Lazarus Group Now Working With Medusa Ransomware | | |
| 2026-08-11 | Shattering the Dream - When a Job Offer Becomes a Zero-Day Attack | | |
| 2026-05-27 | South Korean military and corporate entities | KR | Kimsuky (aka Velvet Chollima, North Korea) |
| 2026-05-03 | 북한 해커, 2026년 탈취 가상화폐 76% 차지…AI로 정교해진 해킹 | | |
| 2026-05-22T14:55:58+00:00 | RemotePE: The Lazarus RAT that lives in memory | | North Korean Lazarus subgroup (AppleJeus, Citrine Sleet, UNC4736, Gleaming Pisces) |
| 2026-09-13 | [KCSCON 2026] 엔키화이트햇 김영운 연구원 “2026년 북한 김수키 해킹그룹, 스피어피싱 넘어 지속성 확보에 집중” | | Kimsuky; 김수키 |