Kimsuky usa currículums maliciosos para desplegar el ransomware Funhouse.

El grupo Kimsuky han utilizado documentos de currículum maliciosos para desplegar el ransomware Funhouse. El ataque comienza con un archivo del procesador de textos Hangul disfrazado de solicitud de empleo, el cual sirve como punto de entrada para una cadena de scripts y herramientas de acceso remoto que finalmente encriptan los archivos de la víctima.

Kimsuky han utilizado un documento de currículum malicioso para desplegar el ransomware Funhouse a través de una cadena de scripts y herramientas de acceso remoto.

El ataque comienza con un documento de Hangul Word Processor disfrazado de solicitud de empleo, convirtiendo un archivo de trabajo rutinario en un punto de entrada para un malware que, finalmente, cifra los archivos.

La campaña conecta el engaño basado en documentos con herramientas utilizadas en casos anteriores de ransomware Endpoint. Abrir el currículum descarga archivos de soporte, pero hacer clic en un enlace dentro de él activa la siguiente etapa.

Esa distinción es importante: el documento visible actúa como cebo, mientras que el enlace inicia el proceso que conduce al acceso remoto y a la ejecución del ransomware.

Investigadores del Centro de Inteligencia de Seguridad de AhnLab (ASEC) identificaron el caso de entrega del malware Funhouse en un informe publicado el 1 de octubre de 2026. Lo vincularon con actividad previa de Kimsuky a través de scripts compartidos, configuraciones de Quasar RAT y rasgos del ransomware.

Los hallazgos muestran un cambio en el método de entrega inicial en lugar de un conjunto de herramientas completamente nuevo. El informe público no establece cuántas víctimas hubo.