Kimsuky ใช้เรซูเมไฟล์ HWP ปลอมปล่อยแรนซัมแวร์ Funhouse ต่อยอดจาก Endpoint ransomware ผ่าน Quasar RAT ที่ใช้ mutex เดิมทั้ง 3 เคส
หน่วย ASEC ของบริษัท AhnLab รายงานว่ากลุ่ม Kimsuky ใช้เรซูเมไฟล์ Hangul Word Processor ปลอมเป็นใบสมัครงานเพื่อปล่อยแรนซัมแวร์ Funhouse การเปิดไฟล์จะแตกไฟล์ VbsEdit กับสคริปต์ลงโฟลเดอร์ชั่วคราว และเมื่อคลิกลิงก์ในเอกสารจะเริ่มห่วงโซ่ Batch, VBS, PowerShell, แบ็กดอร์ Python และ Quasar RAT ที่ใช้ปล่อยแรนซัมแวร์ Funhouse เป็นสายพันธุ์ของ Endpoint ransomware โดย Quasar ใช้ mutex เดียวกันในเคสกุมภาพันธ์ มิถุนายน และกันยายน รายงานไม่ระบุจำนวนเหยื่อ