疑似内部人员泄露了朝鲜黑客组织Kimsuky的34,000页内部资料，内容包括钓鱼工具、后门程序和窃取的政府证书。这些资料揭示了针对韩国国防情报司令部的攻击手段，涉及内核级后门和定制Cobalt Strike工具，暴露了政府系统的安全漏洞，需立即进行审计和防范。

网络钓鱼即服务平台LabHost帮助网络犯罪分子攻击加拿大金融机构，提供钓鱼工具和托管网页等服务。LabHost已超越Frappo成为主要攻击平台。LabHost提供三个会员等级，针对不同银行和机构。LabHost通过实时管理工具LabRat窃取目标账户的2FA保护。LabHost还推出了短信垃圾邮件发送工具LabSend。PhaaS平台增加了威胁行为者的数量，研究人员还警告Greatness和Robin Banks两个平台。