El malware CrySome RAT se propaga mediante phishing de confirmación de tarifas de flete falsas.

El SOC MDR de LevelBlue detectó un ataque multifase que culminó con el troyano de acceso remoto CrySome. El señuelo era una falsa confirmación de tarifa de flete. Este ataque de phishing con CrySome desactivó las defensas de Windows y, posteriormente, otorgó a los atacantes el control remoto oculto.