گروه هکری تحت حمایت دولت کره شمالی موسوم به ScarCruft (معروف به APT37) با استفاده از پیامهای فیشینگ هدفمند که اعلانهای امنیتی حساب مایکروسافت را جعل میکنند، بدافزار جدیدی به نام NarwhalRAT را توزیع میکند.