"Kelompok APT Lazarus, yang diduga disponsori oleh pemerintah tertentu."
"Mereka semakin terlibat dalam kejahatan siber dalam dan di luar Korea Selatan," ujar EST Security yang berbasis di Seoul.
"Lazarus yang disponsori pemerintah sedang melakukan serangan APT besar tidak hanya di Korea, tetapi juga di komunitas internasional termasuk Amerika Serikat.
Sebuah dokumen yang dikirim Lazarus terkait dengan penanganan pandemi di sebuah kota besar, kata perusahaan keamanan siber itu.
File lainnya disamarkan sebagai dokumen untuk mempekerjakan perusahaan dirgantara AS.
Serangan ini menargetkan orang yang berdagang mata uang kripto, dengan ada yang menyamar sebagai kontrak pengembangan perangkat lunak blockchain.