近日，据安全技术专家Schneier在博客透露，美国网络司令部已将朝鲜黑客组织的恶意软件样本上传到VirusTotal病毒样本存储库，并将其添加到2月份上传的恶意软件样本中。
第一个新的恶意软件变体COPPERHEDGE被描述为“远程访问工具（RAT）”，“由高级持续威胁（APT）网络参与者使用，用于锁定加密货币交易所和相关实体。”
该RAT以帮助威胁行为者执行系统侦察，在受感染系统上运行任意命令以及窃取被盗数据的能力而闻名。
被公布的第二个恶意软件TAINTEDSCRIBE是一种木马程序，具有命令模块的功能齐全的信标植入程序，旨在伪装成Microsoft的讲述人。
该木马“从命令和控制（C2）服务器下载其命令执行模块，然后具有下载、上载、删除和执行文件；启用Windows CLI访问权限；创建和终止进程；以及执行目标系统枚举的功能。”
第三个恶意软件PEBBLEDASH是又一个功能齐全的信标植入程序的朝鲜木马，并由朝鲜支持的黑客组织“用于下载、上传、删除和执行文件；启用Windows CLI访问；创建和终止进程；并执行目标系统枚举。”
Schneier指出：