1月份，谷歌和微软的帖子曝光了这些0day攻击。两篇帖子都说，受朝鲜政府支持的黑客花了数周时间与安全研究人员发展工作关系。为了赢得研究人员的信任，黑客创建了一个研究博客和Twitter角色，他们与研究人员联系，询问他们是否愿意就某个项目进行合作。
最终，假的Twitter资料要求研究人员使用Internet Explorer打开一个网页。那些上钩的人会发现，他们打了完整补丁的Windows 10机器被安装了一个恶意服务和一个内存后门，该后门联系了一个黑客控制的服务器。
微软在周二修补了该漏洞，其编号为CVE-2021-26411, 该安全漏洞被评为危急，只需要低复杂度的攻击代码即可利用。谷歌表示，联系研究人员的人为朝鲜政府工作。微软表示，他们是Zinc的一部分，Zinc是微软对一个威胁组织的称呼，而这个威胁组织更出名的名称是Lazarus。在过去的十年中，Lazarus已经从一个零散的黑客团体转变为一个强大的威胁行为者。
据报道，联合国2019年的一份报告估计，Lazarus和相关团体为该国的大规模杀伤性武器项目创造了20亿美元。Lazarus还与关闭全球电脑的Wannacry蠕虫、无文件的Mac恶意软件、针对ATM的恶意软件以及针对叛逃者的恶意Google Play应用有关。
除了使用利用IE的水洞攻击，针对研究人员的Lazarus黑客还向目标发送了一个Visual Studio项目，据称其中包含验证漏洞的源代码。项目里面藏着定制的恶意软件，可以联系攻击者的控制服务器。
虽然微软将CVE-2021-26411描述为 “Internet Explorer内存破坏漏洞”，但周一的公告称，该漏洞也会影响Edge，这是微软从头开始打造的浏览器，比IE安全得多，但没有报告称漏洞已经主动针对该浏览器的用户。
该补丁作为微软周二更新的一部分。微软总共发布了89个补丁。除了IE漏洞外，Win32k组件中的一个单独的升级权限漏洞也在被主动利用中。补丁将在未来一两天内自动安装。想要立即更新的用户应该进入开始>设置(齿轮图标)>更新与安全>Windows更新安装这些安全补丁。