导致蓝色当机画面的RDP漏洞遭利用，Kimsuky用于攻击韩国软体、能源、金融产业

曾在6年前引发大规模攻击的漏洞BlueKeep（CVE-2019-0708，CVSS风险为9.8分），一旦成功取得初始入侵管道，这些骇客就会运用恶意软体载入工具，部署MySpy、RDPwarp，并窜改系统组态，开放RDP连线存取。最终骇客会在受害电脑植入KimaLogger或RandomQuery等侧录工具，收集使用者键盘输入的内容。