گروه هکری تحت حمایت دولت کره شمالی موسوم به ScarCruft (معروف به APT37) با استفاده از پیامهای فیشینگ هدفمند که اعلانهای امنیتی حساب مایکروسافت را جعل میکنند، بدافزار جدیدی به نام NarwhalRAT را توزیع میکند.
گروه هکری کره شمالی موسوم به APT37 (معروف به ScarCruft) در یک کمپین چندمرحلهای مهندسی اجتماعی، اهداف خود را در فیسبوک شناسایی کرده و با افزودن آنها به عنوان دوست در این پلتفرم، از این اعتمادسازی به عنوان کانالی برای انتشار تروجان دسترسی از راه دور RokRAT استفاده کرده است.