朝鲜组织ScarCruft开发了名为KoSpy的安卓监控恶意软件，专门针对韩语和英语用户。该软件伪装成实用工具，收集短信、通话记录和位置信息。KoSpy通过合法服务保持隐蔽，攻击链与朝鲜黑客组织Kimsuky相关。安全专家警告此类攻击对全球组织构成风险。

朝鲜APT组织ScarCruft近期利用名为KoSpy的Android间谍软件，主要针对韩语和英语用户。该软件伪装成实用应用，通过Google Play分发，收集短信、通话记录和位置信息。KoSpy与APT37和APT43有关联，显示出针对韩国用户的网络间谍活动。