| 2023-05 | North Korea Using Social Engineering to Enable Hacking of Think Tanks, Academia, and Media | | Kimsuky, Velvet Chollima |
| Active since 2012 | Kimsuky spear-phishing espionage against government, research centers, think tanks, academia, news media | Europe, Japan, Russia, South Korea, and the United States | Kimsuky (APT43, Emerald Sleet, Velvet Chollima, TA406, Black Banshee) |
| 01.01.2013 | Operation“Kimsuky” | Korea, Republic of;Korea, Republic of;Korea, Republic of;Korea, Republic of;China;China;China;China | Kimsuky/Velvet Chollima/STOLEN PENCIL/Emerald Sleet fka THALLIUM/Black Banshee/G0094 |
| 2014-12 | Korea Hydro and Nuclear Power | Korea, Republic of | Kimsuky |
| 2014-05-07 | [알약 악성코드 분석리포트] Exploit.HWP.Agent | | Kimsuky |
| 2014-03-19 | APT 공격 – 새로운 “Kimsuky” 악성코드 등장 | | Kimsuky |
| August 2017 | “File sharing”-themed spearphishing campaigns against the UN including the Security Council | | Kimsuky |
| 2018-03 | Operation “Baby Coin” | | Kimsuky, Velvet Chollima |
| 2018-10 | Operation “Mystery Baby” | | Kimsuky, Velvet Chollima |
| 2/1/2019 | Babyshark - US | US / N Korea | |
| 2018 | Kimsuky malicious Google Chrome Web Store extension stealing passwords and cookies | | Kimsuky |
| 2018-02-12 | 오퍼레이션 김수키(Kimsuky)의 은밀한 활동, 한국 맞춤형 APT 공격은 현재 진행형 | | Kimsuky; 김수키 |
| 2018-06-19 | 김수키(Kimsuky) APT조직, 미북 정상회담 전망 및 대비 문서로 공격 | | Kimsuky; 김수키 |
| 2018-05-31 | 안보·대북 연구기관 등을 상대로 한 APT 공격, '작전명 물 탱크(Operation Water Tank)' | | Kimsuky; 김수키 |
| 2018-11-27 | 안보·외교·통일 관련 분야를 겨냥한 APT 공격, '작전명 블랙 리무진' 주의 | | Kimsuky; 김수키 |
| 21/08/2019 | North Korea? | >1 | ? |
| 2019-01 | Operation “Kabar Cobra” | | Kimsuky, Velvet Chollima |
| 2019-04 | Operation “Stealth Power” | | Kimsuky, Velvet Chollima |
| 2019-04 | Operation “Smoke Screen” | | Kimsuky, Velvet Chollima |
| 2019-07 | Operation “Red Salt” | | Kimsuky, Velvet Chollima |
| August 2019 | Targeting of retired South Korean diplomats, government and military officials | | Kimsuky |
| 2019-08-24 | 코니(Konni) APT 조직, 안드로이드 스파이 활동과 김수키 조직 유사성 분석 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2019-07-02 | 암호화폐 거래자를 노린 Lazarus APT 공격 가속화 | | Geumseong121; Kimsuky; Lazarus; 금성121; 김수키; 라자루스 |
| 2019-05-20 | 김수키 조직, 한국을 겨냥한 '페이크 스트라이커' APT 작전 개시 | | Fake Striker; Kimsuky; 김수키; 스모크 스크린; 페이크 스트라이커 |
| 2019-12-04 | 김수키 조직, 청와대 녹지원/상춘재 행사 견적서 사칭 APT 공격 | | Kimsuky; 김수키; 블루 에스티메이트 |
| 2019-10-17 | 김수키(Kimsuky) 조직 소행 추정 ‘대북 분야 국책연구기관’ 사칭 스피어피싱 공격 발견 | | Kimsuky; 김수키 |
| 2019-10-01 | 코니(Konni) APT 조직, HWP 취약점을 이용한 'Coin Plan' 작전 감행 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2019-09-27 | 북한 파일명으로 보고된 Kimsuky 조직의 '스모크 스크린' PART 3 | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2019-03-21 | 김수키 조직, 워터링 홀 개시 '오퍼레이션 로우 킥(Operation Low Kick)' | | Kimsuky; 김수키 |
| 2019-03-07 | 목소리 음성파일을 재생하는 김수키 APT 공격 '오퍼레이션 블랙햇 보이스(Operation Blackhat Voice)' | | Kimsuky; 김수키 |
| 2019-02-21 | 김수키(Kimsuky) 2차 북미정상회담 좌담회 사칭 APT 공격, '작전명 라운드 테이블' | | Kimsuky; 김수키 |
| 2019-05-28 | 김수키 조직, 사이버 안전국 암호화폐 민원안내로 사칭해 APT 공격 수행 | | Kimsuky; 김수키; 스모크 스크린; 페이크 스트라이커 |
| 2019-05-28 | 김수키 조직, 한국 암호화폐 거래소 이벤트 사칭 APT 공격 발생 | | Kimsuky; 김수키; 페이크 스트라이커 |
| 2019-05-13 | 암호화된 APT 공격, Kimsuky 조직의 '스모크 스크린' PART 2 | | Kimsuky; 스모크 스크린 |
| 2019-08-19 | 코니(Konni) APT 조직, 러시아 문서로 위장한 공격 등장 | | KONNI; Kimsuky; Konni; 코니 |
| 2019-06-27 | 비트코인 1,500만원 돌파하면서 김수키(Kimsuky) APT 공격 중 | | Kimsuky; 김수키 |
| 2019-06-10 | [스페셜 리포트] APT 캠페인 'Konni' & 'Thallium(Kimsuky)' 조직의 공통점 발견 | | KONNI; Kimsuky; Konni; Thallium; 김수키; 코니; 탈륨 |
| 2019-01-10 | '남북경협 자문용 질문'으로 위장한 최신 APT 공격 등장 | | Kimsuky; 김수키 |
| 2019-11-18 | 포털 사이트의 보안 프로그램으로 위장한 악성코드 주의 | | Kimsuky; 김수키 |
| 2019-11-25 | 국가지원 해커 조직, 백신 우회하는 한글문서 공격 | | Kimsuky; 김수키 |
| 2021-05-31T17:00:00+00:00 | Kimsuky APT continues to target South Korean government using AppleSeed backdoor | South Korea | Kimsuky (Thallium, Black Banshee, Velvet Chollima) |
| 02/12/20 | Six pharmaceutical companies including Johnson & Johnson, Novavax Inc., Genexine Inc., Shin Poong Pharmaceutical Co. and Celltrion Inc. | >1 | North Korean hackers |
| November 2020 | CSIS entry 539 | | |
| 27/10/2020 | Individuals and organizations in South Korea, Japan, and the United States | >1 | ? |
| October 2020 | CSIS entry 557 | | |
| mid-March 2020 | “Security alert”-themed spear-phishing of 28 individuals including 11 officials from six Security Council members | | Kimsuky advanced persistent threat group |
| 2020-03 | According to a tweet shared by South Korean cyber-security firm IssueMakersLab, a group of North Korean hackers also hid malware inside documents detailing South Korea's response to the COVID-19 epidemic. | | Kimsuky, Velvet Chollima |
| 03/03/2020 | South Korea | KR | Kimsuky |
| 02/11/2020 | Multiple targets in the United States, Russia and Europe | >1 | Kimsuky (AKA Velvet Chollima, Black Banshee and Thallium) |
| 2020-06-11 | 김수키(Kimsuky) APT 그룹, 과거 라자루스(Lazarus) doc 공격 방식 활용 | | Kimsuky; Lazarus; 김수키; 라자루스 |
| 2020-05-08 | 통일 정책분야 연구원으로 사칭한 ‘금성121’ APT 공격 주의 | | Geumseong121; KONNI; Kimsuky; Konni; Lazarus; 금성121; 김수키; 라자루스; 코니 |
| 2020-05-29 | '북한 내 코로나19 상황 인터뷰' 문건으로 사칭한 김수키 APT 공격 주의! | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2020-05-27 | 핵 이슈를 다루는 학술 연구재단을 사칭한 Konni 조직의 새로운 APT 공격 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2020-04-10 | kimsuky 그룹, 국회의원 선거기간 노린 공격정황 포착 | | Kimsuky |
| 2020-03-23 | 국방부 출신 이력서를 위장한 김수키(Kimsuky) 조직의 '블루 에스티메이트 Part7' APT 공격 주의 | | Kimsuky; 김수키; 블루 에스티메이트 |
| 2020-06-30 | 김수키(탈륨) 조직, 코로나19 테마와 WSF 파일 기반 공격 주의 | | Kimsuky; Thallium; 김수키; 탈륨 |
| 2020-06-19 | 탈륨조직, 청와대 보안 이메일로 사칭한 APT 공격 수행 | | Kimsuky; Thallium; 김수키; 블루 에스티메이트; 탈륨 |
| 2020-06-02 | 김수키(Kimsuky) 그룹, HWP, DOC, EXE 복합적 APT 공격 작전 | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2020-11-22 | [스페셜 리포트] 탈륨(김수키)과 코니 APT 그룹의 연관관계 분석 Part3 | | KONNI; Kimsuky; Konni; Thallium; 김수키; 코니; 탈륨 |
| 2020-11-12 | 北 연계 탈륨조직, '블루 에스티메이트(Blue Estimate)' APT 캠페인 지속 | | Kimsuky; Thallium; 김수키; 블루 에스티메이트; 탈륨 |
| 2020-03-21 | 김수키(Kimsuky)조직, 코로나 바이러스 이슈를 악용하여 MacOS MS오피스 사용자를 타겟으로 진행중인 APT 공격 주의! | | Kimsuky; 김수키; 스모크 스크린 |
| 2020-03-03 | 김수키(Kimsuky)조직, 비건 미국무부 부장관 서신 내용으로 위장한 APT 공격 수행 | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2020-03-02 | 이력서로 위장한 김수키(Kimsuky) 조직의 '블루 에스티메이트 Part5' APT 공격 주의 | | Kimsuky; 김수키; 블루 에스티메이트 |
| 2020-02-28 | '코로나19' 내용으로 가장한 김수키(Kimsuky) 조직의 스모크 스크린 APT 공격 주의! | | Kimsuky; 김수키; 스모크 스크린 |
| 2020-02-06 | 김수키(Kimsuky) 조직, 실제 주민등록등본 파일로 둔갑한 '블루 에스티메이트 Part3' APT 공격 주의 | | Kimsuky; 김수키; 블루 에스티메이트 |
| 2020-01-16 | '북한 중앙위원회 전원회의', '2020년 동경 패럴림픽' 관련 문서로 위장한 코니(Konni) APT 그룹 공격 포착 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2020-01-14 | ‘통일외교안보특보 발표문건’ 사칭 APT 공격… 김수키(Kimsuky) 조직 소행 | | Kimsuky; Smoke Screen; 김수키; 스모크 스크린 |
| 2020-09-05 | 정상 문서 파일로 위장한 악성 코드 유포 (Kimsuky 그룹) | | Kimsuky |
| 2020 | Kimsuky nuclear and COVID-19 medical espionage | | Kimsuky |
| 2021-06 | Korea Aerospace Industries | Korea, Republic of | Kimsuky |
| 01.06.2021 | Kimsuky vs. South Korean think tanks | Korea, Republic of | Kimsuky/Velvet Chollima/STOLEN PENCIL/Emerald Sleet fka THALLIUM/Black Banshee/G0094 |
| 2021-05-26 | 금융거래 · 사례비 지급 명목으로 접근하는 해킹 피해 우려 | | Kimsuky; Thallium; 김수키; 라자루스; 탈륨 |
| 2021-09-23 | 탈륨(Thallium) 조직, 한국통신사업자연합회 사칭 스피어 피싱 공격 중 | | Kimsuky; Thallium; 김수키; 탈륨 |
| 2021-02-03 | 코니(Konni)조직을 탈륨(Thallium)으로 통합 분류 | | KONNI; Kimsuky; Konni; Thallium; 김수키; 코니; 탈륨 |
| 2021-01-21 | Trojan.Android.AgentNK 악성코드 분석 보고서 | | Kimsuky; Thallium; 김수키; 탈륨 |
| 2021-01-18 | 바이든 행정부 출범 기획 설문 위장한 공격 등장 ‘탈륨’ 조직 소행 추정 | | Kimsuky; Thallium; 김수키; 탈륨; 페이크 스트라이커 |
| 2021-08-06 | 북한 연관 그룹 추정 PDF 문서를 이용한 APT 공격 | | Kimsuky; 김수키 |
| 2021-08-24 | ‘수출용 골드바 매매 계약서’로 위장한 악성 워드문서 | | Kimsuky |
| 2021-09-10 | kakaoTest.exe 파일명의 Kimsuky 제작 추정 악성코드 | | Kimsuky |
| 2021-09-27 | Kimsuky 그룹에서 사용하는 VNC 악성코드 (TinyNuke, TightVNC) | | Kimsuky |
| 2021-10-15 | 특정 논문의 악성 워드 문서를 이용한 APT 공격 | | Kimsuky; 김수키 |
| 2021-11-15 | KIMSUKY 조직의 Operation Light Shell | | Kimsuky |
| 2021-11-16 | Analysis Report on Kimsuky Group’s APT Attacks (AppleSeed, PebbleDash) | | Kimsuky; Lazarus |
| 2021-12-21 | Kimsuky 그룹의 APT 공격사례 (PebbleDash) | | Kimsuky |
| 2021-12-24 | 대북 관련 한글문서(HWP) 유포 중 | | Kimsuky |
| 2021-06-30 | 김수키 등 북한 연계 해커조직 공격 기승! 원자력연·KAI는 ‘빙산의 일각’ | | Kimsuky; 김수키 |
| 01.12.2022 | North Korean state-sponsored hacking group Kimsuky targeted the staff of consulting firm Korea Risk Group (KRG) and other organizations in the United States, Europe and Asia since December 2022 | Korea, Republic of;Asia (region);Asia (region);Europe (region);Europe (region);United States;United States | Kimsuky/Velvet Chollima/STOLEN PENCIL/Emerald Sleet fka THALLIUM/Black Banshee/G0094 |
| 2022-04 | Operation “Covert Stalker” | | Kimsuky, Velvet Chollima |
| Jul 2022 | Targeting of South Korea with multiple spear-phishing campaigns | South Korean defense, education, medical, and energy companies and government agencies | Kimsuky |
| Aug 2022 | Targeting of South Korean diplomats, professors, and researchers | Six professors at different universities in South Korea, three think tank researchers, the former South Korean ambassador to the UN, a prominent diplomat in the South Korean government, and a representative on the Research Council for North Korea | Kimsuky |
| Feb 2022 | Targeting of the International Atomic Energy Agency and South Korean defense contractor | The International Atomic Energy Agency and Korea Aerospace Industries, a South Korean defense contractor | Kimsuky |
| 2022-10-24 | Unveil the evolution of Kimsuky targeting Android devices with newly discovered mobile malware | | Kimsuky |
| 2022-08-26 | 김수키(Kimsuky) 그룹, 러시아 외무부를 타겟으로 공격 진행중! | | Kimsuky; 김수키 |
| 2022-08-25 | 北 해킹 조직, 한미연합훈련 기간 중 방위산업체 대상 공격 | | Kimsuky; Thallium; 김수키; 북한 정찰총국; 블루 에스티메이트; 정찰총국; 탈륨 |
| 2022-02-16 | 디지털 자산 지갑 서비스 고객센터로 위장한 北 연계 APT 공격 발견! | | Kimsuky; 스모크 스크린; 탈륨 |
| 2022-02-03 | 악성 워드 문서 유포를 통한 APT 공격 시도 (External 연결 + VBA 매크로) | | Kimsuky |
| 2022-02-14 | 대북관련 원고 요구사항을 가장한 APT 공격시도 (Kimsuky) | | Kimsuky |
| 2022-03-18 | 탄소배출 전문기업 타겟 워드문서 공격 | | Kimsuky |
| 2022-03-22 | 코인관련 내용의 워드문서를 이용한 APT 공격 (Kimsuky) | | Kimsuky |
| 2022-03-23 | PDF 문서로 위장하여 유포되는 VBS 스크립트 (Kimsuky) | | Kimsuky |
| 2022-03-29 | 울진 산불 피해 기부 영수증으로 위장한 워드 문서 APT 공격 (Kimsuky) | | Kimsuky |
| 2022-04-27 | 대북 관련 파일명을 지닌 악성 워드 문서 유포 중 | | Kimsuky |
| 2022-05-18 | 다양한 주제의 보도자료를 사칭한 Kimsuky 공격시도 | | Kimsuky |
| 2022-05-31 | 인터넷 공유기 설치파일 위장한 AppleSeed 유포 | | Kimsuky |
| 2022-06-10 | 활발하게 유포 중인 BAT 스크립트 포함한 악성 한글문서 (북한/국방/방송) | | Kimsuky |
| 2022-06-30 | 발주서, 품의서를 위장한 AppleSeed 유포 | | Kimsuky |
| 2022-07-21 | 특정 군부대 유지보수 업체 대상으로 AppleSeed 유포 | | Kimsuky |
| 2022-07-26 | 공격자 메일에 회신한 경우에 외부 링크로 제공되는 워드문서 (Kimsuky) | | Kimsuky |
| 2022-08-19 | 대북 관련 특정인을 타겟으로 하는 악성 워드 문서 | | Kimsuky |
| 2022-10-27 | 원자력 발전소 관련 기업 대상으로 AppleSeed 유포 | | Kimsuky |
| 2022-11-17 | MS Office 정상 URL 위장하여 유포중인 워드문서 | | Kimsuky |
| 2022-12-14 | 국내 유명 금융 앱 사칭한 피싱공격 | | Kimsuky |
| 2022-12-16T00:00:00.000Z | Discover Activities Linked to the DPRK-nexus Intrusion Sets (2022 review: AppleJeus, SnatchCrypto, DreamJob) | | Kimsuky; Lazarus; Bluenoroff; Andariel |
| 2023-04-05T12:00:00+00:00 (datePublished) | ARCHIPELAGO (subset of APT43) phishing of North Korea policy experts | South Korea, the US and elsewhere | ARCHIPELAGO (subset of APT43) |
| 01.04.2023 | North Korean state-sponsored APT Kimsuky stole technical data from unnamed South Korean defence company via email hack from April to July 2023 | Korea, Republic of | Kimsuky/Velvet Chollima/STOLEN PENCIL/Emerald Sleet fka THALLIUM/Black Banshee/G0094 |
| 2023-11 | Kimsuky Targets South Korean Research Institutes with Fake Import Declaration | | Kimsuky, Velvet Chollima |
| 2023-08-22 | Andariel 그룹의 새로운 공격 활동 분석 | | Andariel; Kimsuky; Lazarus |
| 01.05.2023 | North Korean state-sponsored hacking group Kimsuky stole documents from unspecified victims in May 2023 | Not available | Kimsuky/Velvet Chollima/STOLEN PENCIL/Emerald Sleet fka THALLIUM/Black Banshee/G0094 |
| 2023-03 | North Korean APT group ‘Kimsuky’ targeting experts with new spearphishing campaign | | Kimsuky, Velvet Chollima |
| 2023-05 | Kimsuky Group Using Meterpreter to Attack Web Servers | | Kimsuky, Velvet Chollima |
| 2023-05 | Kimsuky Group’s Phishing Attacks Targetting North Korea-Related Personnel | | Kimsuky, Velvet Chollima |
| 2023-11 | SmallTiger Malware Used in Attacks Against South Korean Businesses (Kimsuky and Andariel) | | Kimsuky, Velvet Chollima |
| 2023-11-10 | 자산 관리 프로그램을 악용한 공격 정황 포착 (Andariel 그룹) | | Andariel; Kimsuky; Lazarus |
| 2023-01-13 | 김수키(Kimsuky)조직, 카카오 피싱 공격 진행 중 | | Kimsuky; 김수키; 북한 정찰총국; 정찰총국 |
| (reporting period 2023-2024) | Kimsuky social engineering against German research, public administration, legal advice and education sectors | Germany | APT43 / Velvet Chollima / Kimsuky / Emerald Sleet |
| June 1, 2023 | Impersonation of South Korean think tank researchers | South Korea | Kimsuky (Thallium, APT43, Velvet Chollima, Black Banshee) |
| 2023-10-16 | RDP를 이용해 감염 시스템을 제어하는 Kimsuky 위협 그룹 | | Kimsuky |
| 2023-12-22 | Kimsuky 그룹의 AppleSeed 악성코드 공격 동향 분석 | | Kimsuky |
| 2023-06-26 | 킴수키(Kimsuky)조직의 'Mail Online Security' 프로그램 위장 공격 주의! | | Kimsuky; 북한 정찰총국; 블루 에스티메이트; 정찰총국; 킴수키 |
| 2023-03-21 | ESRC 주간 Email 위협 통계 (3월 셋째주) | | Kimsuky; 킴수키 |
| 2023-03-15 | 킴수키(Kimsuky)조직, '협의 이혼 의사 확인 신청서'를 위장한 QuasarRAT 유포 중! | | Kimsuky; Smoke Screen; 스모크 스크린; 킴수키 |
| 2023-03-14 | 킴수키(Kimsuky), '사이버 안전국' 메일을 위장한 해킹 시도! | | Kimsuky; 킴수키 |
| 2023-02-01 | 네이버 로그인화면으로 위장한 웹페이지 | | Kimsuky |
| 2023-02-03 | 정상 문서로 위장한 악성코드(kimsuky) | | Kimsuky |
| 2023-02-15 | Anti-Forensic Techniques Used By Lazarus Group | | APT38; Kimsuky; Lazarus |
| 2023-03-08 | 대북 관련 질문지를 위장한 CHM 악성코드 (Kimsuky) | | Kimsuky |
| 2023-03-16 | Unique characteristics of Kimsuky group’s spear phishing emails | | Kimsuky |
| 2023-03-16 | 2022 Threat Trend Report on Kimsuky | | Kimsuky |
| 2023-03-20 | 사례비 지급 내용으로 위장한 OneNote 악성코드 (Kimsuky) | | Kimsuky |
| 2023-03-23 | Kimsuky 그룹, 약력 양식 파일로 위장한 악성코드 유포 (GitHub) | | APT37; Kimsuky; ScarCruft |
| 2023-03-24 | Kimsuky 그룹, ADS를 활용하여 악성코드 은폐 | | Kimsuky |
| 2023-04-18 | January 2023 Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-04-18 | February 2023 Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-05-24 | March 2023 Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-06-09 | Threat Trend Report on Kimsuky – April 2023 | | Kimsuky |
| 2023-06-09 | Threat Trend Report on APT Groups – April 2023 | | APT37; Kimsuky; Lazarus; ScarCruft |
| 2023-06-16 | 다양한 주제를 이용하여 CHM 악성코드를 유포 중인 Kimsuky | | Kimsuky |
| 2023-06-16 | Malware Disguised as HWP Document File (Kimsuky) | | Kimsuky |
| 2023-06-28 | 크롬 원격 데스크톱을 악용하는 Kimsuky 공격 그룹 | | Kimsuky; 김수키 |
| 2023-06-29 | 문서 뷰어로 위장한 악성 배치 파일(*.bat) 유포 중(Kimsuky) | | Kimsuky |
| 2023-07-07 | Threat Trend Report on Kimsuky – May 2023 | | Kimsuky |
| 2023-07-07 | Threat Trend Report on APT Groups – May 2023 | | APT37; Andariel; Kimsuky; Lazarus; ScarCruft |
| 2023-07-31 | 코인 및 투자 관련 내용으로 위장한 악성코드 유포 중 | | Kimsuky |
| 2023-08-16 | Threat Trend Report on Kimsuky – June 2023 | | Kimsuky |
| 2023-08-16 | Threat Trend Report on APT Groups – June 2023 | | APT37; Andariel; Kimsuky; Lazarus |
| 2023-09-11 | Threat Trend Report on Kimsuky Group – July 2023 | | Kimsuky |
| 2023-09-11 | Threat Trend Report on APT Groups – July 2023 | | KONNI; Kimsuky; Konni; Lazarus |
| 2023-10-23 | 2023 Aug – Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-10-23 | 2023 Aug – Threat Trend Report on APT Groups | | APT37; Andariel; Kimsuky; Lazarus |
| 2023-11-01 | [Kimsuky] Operation Covert Stalker | | Kimsuky |
| 2023-11-13 | 2023 Sep – Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-11-13 | 2023 Sep – Threat Trend Report on APT Groups | | APT37; Andariel; KONNI; Kimsuky; Konni; Lazarus |
| 2023-11-17 | Andariel 그룹의 Apache ActiveMQ 취약점 (CVE-2023-46604) 공격 정황 | | Andariel; Kimsuky; Lazarus |
| 2023-12-01 | AutoIt을 사용해 악성코드를 제작하는 Kimsuky 그룹 (RftRAT, Amadey) | | Kimsuky |
| 2023-12-08 | 2023 Oct – Threat Trend Report on Kimsuky Group | | Kimsuky |
| 2023-12-08 | 2023 Oct – Threat Trend Report on APT Groups | | Andariel; Kimsuky; Lazarus |
| 2023-10-16 | Operation DarkHorse CHM 기반 공격 분석 | | APT37; Kimsuky |
| 2023-11-30 | HWP 문서 내부에 악성 OLE 삽입 공격 FlowerPower APT 캠페인 Github C2 사용 | | APT37; Kimsuky |
| 2023-10-30 | Kimsuky APT 그룹의 Storm 작전과 BabyShark Family 연관 분석 | | Kimsuky; 김수키; 북한 연계 |
| 2023-12-29 | 북한 시장 물가 분석 문서 등으로 위장된 공격 사례 | | APT37; Kimsuky |
| 2023-10-30 | FastViewer Variant Merged with FastSpy and disguised as a Legitimate Mobile Application | | Kimsuky |
| 2023-05-17 | Detailed Analysis of AlphaSeed, a new version of Kimsuky’s AppleSeed written in Golang | | Kimsuky |
| 2023-03-17 | Kimsuky group appears to be exploiting OneNote like the cybercrime group | | Kimsuky |
| first half of 2023 | Attacks targeting China (government, financial, media, education sectors) | China | Lazarus Group; Kimsuky |
| CTA-NK-2023-0622 (report ID; June 2023) | North Korea's Cyber Strategy: 273 cyberattacks attributed to DPRK state-sponsored actors (July 2009 to May 2023) | South Korea; the US | Kimsuky; Lazarus Group; APT37 |
| 2024-04 | eScan | India | Kimsuky |
| 2024-03 | Asung Soft | Korea, Republic of | Kimsuky |
| 2024-01 | D2 Innovation | Korea, Republic of | Kimsuky |
| 2024-01 | Somesing | Korea, Republic of | Kimsuky |
| 21.02.2024 | North Korean state-sponsored hacker group Kimsuky exploited vulnerabilities to gain access to ScreenConnect customer systems since at least 21 February 2024 | Not available | Kimsuky/Velvet Chollima/STOLEN PENCIL/Emerald Sleet fka THALLIUM/Black Banshee/G0094 |
| 2024 | Operation “DEEP#GOSU” | | Kimsuky, Velvet Chollima |
| 2024-01 | North Korean hackers exploit VPN update flaw to install malware | | Kimsuky, Velvet Chollima |
| 2024-03 | Attack Activities by Kimsuky Targeting Japanese Organizations | | Kimsuky, Velvet Chollima |
| 2024-05 | North Korean Hackers Exploit Facebook Messenger in Targeted Malware Campaign | | Kimsuky, Velvet Chollima |
| 2024-07 | APT Group Kimsuky Targets University Researchers | | Kimsuky, Velvet Chollima |
| 2024-09 | North Korea Hackers Linked to Breach of German Missile Manufacturer | | Kimsuky, Velvet Chollima |
| 2024-09 | North Korean Kimsuky Hackers Use Russian Email Addresses for Credential Theft Attacks | | Kimsuky, Velvet Chollima |
| 09/05/2024 | Two South Korean cryptocurrency firms | KR | Kimsuky |
| 2024-05-16 | Dora RAT을 이용한 국내 기업 대상 APT 공격 사례 분석 (Andariel 그룹) | | Andariel; Kimsuky; Lazarus |
| 2024-06-24 | 국내 기업 대상 공격에 사용 중인 Xctdoor 악성코드 (Andariel) | | Andariel; Kimsuky; Lazarus |
| 2024-06-26 | Kimsuky 그룹의 신규 백도어 등장 (HappyDoor) | | Kimsuky |
| 2024-09-19 | 강연의뢰서로 위장한 Kimsuky 그룹 악성코드(MSC, HWP) | | Kimsuky |
| 2024-12-02 | 위협 행위자 김수키의 이메일 피싱 캠페인 분석 | | Kimsuky; 김수키 |
| 2024-03-12 | 북 김수키(Kimsuky) 조직의 정책 자문 위장 스피어 피싱 주의! | | Kimsuky; 김수키 |
| 2024-01-04 | 2023년 12월 Kimsuky 그룹 동향 보고서 | | Kimsuky |
| 2024-02-08 | Kimsuky Group’s Spear Phishing Detected by AhnLab EDR (AppleSeed, AlphaSeed) | | Kimsuky |
| 2024-02-08 | 2024년 1월 APT 그룹 동향 보고서 | | Kimsuky |
| 2024-03-11 | 국내 자산 관리 솔루션을 악용하여 공격 중인 Andariel 그룹 (MeshAgent) | | Andariel; Kimsuky; Lazarus |
| 2024-04-05 | 2024년 3월 APT 그룹 동향 보고서 | | Andariel; Kimsuky |
| 2024-04-24 | 사용자 정보를 탈취하는 CHM 악성코드 국내 유포 | | Kimsuky |
| 2024-05-09 | 2024년 4월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |
| 2024-05-27 | 국내 기업 대상 공격에 사용 중인 SmallTiger 악성코드 (Kimsuky, Andariel 그룹) | | Andariel; Kimsuky |
| 2024-05-29 | MS-Office 수식 편집기 취약점을 이용해 설치되는 키로거 (Kimsuky) | | Kimsuky |
| 2024-06-05 | 2024년 5월 APT 그룹 동향 보고서 | | Andariel; Kimsuky |
| 2024-07-05 | Kimsuky 그룹이 사용하는 Github Repository | | Kimsuky |
| 2024-09-06 | 러시아와 북한 파트너쉽에 관한 논문을 위장한 APT 공격 (Kimsuky) | | Kimsuky |
| 2024-10-24 | PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석 | | Kimsuky; Lazarus |
| 2024-11-22 | 2024년 MSC 악성코드 동향 보고서 | | Kimsuky |
| 2024-07-31 | AutoIt 활용 방어 회피 전술의 코니 APT 캠페인 분석 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2024-10-04 | 김수키(Kimsuky)그룹의 'BlueShark' 위협 전술 분석 | | Kimsuky; 김수키 |
| 2024-06-05 | 외신 인터뷰 의뢰 사칭 김수키 공격 발견 | | Kimsuky; 김수키 |
| 2024-09-05 | 코니(Konni) 위협 세계관의 확장 분석 리포트 | | KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2024-03-27 | APT37 그룹의 RoKRAT 파일리스 공격 증가 | | APT37; KONNI; Kimsuky; Konni; Lazarus; 김수키; 라자루스; 코니 |
| 2024-10-02 | [VirusBulletin 2024] Go-ing Arsenal: A Closer Look at Kimsuky’s Go Strategic Advancement | | APT43; Kimsuky |
| 2024-01-08 | 북한 김수키 해킹그룹의 유형별 스피어피싱 공격사례 분석해 보니 | | Kimsuky; 김수키 |
| 2024-07-29 | 북한 김수키 추정 해킹그룹, 고려대와 성균관대 등 대학 피싱 사이트로 워터링 홀 공격 노렸나 | | Kimsuky; 김수키 |
| 2024-02-16 | 박성수 카스퍼스키 책임 “北 김수키 해킹그룹, 매일매일 공격…더 정교해지고 있다” | | Kimsuky; 김수키 |
| 2024-06-25T00:00:00.000Z | XenoRAT linked to North Korean group (in "Good Game, Gone Bad: Xeno RAT Spread Via .gg Domains and GitHub") | | North Korean hacking group; Kimsuky |
| 2024-12-10T00:00:00.000Z | “Million OK!!!!” and the Naver Facade: Tracking Recent Suspected Kimsuky Infrastructure | South Korea | Kimsuky |
| Q1 2024 (from title: APT Quarterly Highlights : Q1 - 2024) | Lazarus exploitation of Windows kernel vulnerability to enhance FudModule rootkit; Kimsuky PyPI supply chain | APAC region | Lazarus Group; Kimsuky |
| Q2 2024 (from title: APT Quarterly Highlights : Q2 2024) | Moonstone Sleet, Lazarus Kaolin RAT and Kimsuky Gomir/ReconShark activity | South Korea | Kimsuky (Springtail); Moonstone Sleet (Storm-1789); Lazarus Group; Andariel |
| 2025-05 | CJOliveNetworks | Korea, Republic of | Kimsuky |
| February 2025 | CSIS entry 74 | | |
| 2025-02 | Operation “DEEP#DRIVE” | | Kimsuky, Velvet Chollima |
| 2025-02 | Phishing Email Attacks by the Larva-24005 Group Targeting Japan | | Kimsuky, Velvet Chollima |
| August 18, 2025 | The Coordinated Embassy Hunt: Unmasking the DPRK-linked GitHub C2 Espionage Campaign | | DPRK-linked actors; Kimsuky |
| As of 2025 | Kimsuky "quishing" (malicious QR code) spearphishing against think tanks, academia, governments | | Kimsuky |
| In May 2025 | Spoofed foreign advisor email to a think tank leader with QR code | | Kimsuky |
| Later that month (May 2025) | Spoofed embassy employee email to a think tank senior fellow (North Korean human rights) | | Kimsuky |
| Also in May 2025 | Spoofed think tank employee email with QR code to Kimsuky infrastructure | | Kimsuky |
| In June 2025 | Fake conference invitation to a strategic advisory firm leading to fake Google login | | Kimsuky |
| 2025-02-04 | RDP Wrapper를 활용한 Kimsuky 그룹의 지속적인 위협 | | Kimsuky |
| 2025-10-02 | Larva-25010 – APT Down 공격자 PC 분석 | | Kimsuky; Larva-25010 |
| 2025-02-13 | 北 해킹 조직, 거래처 업무 메일로 위장한 스피어 피싱 공격 주의! | | KONNI; Kimsuky; Konni; Lazarus; Thallium; 김수키; 라자루스 |
| 2025-01-24 | 계정정보 탈취를 시도하는 피싱 공격 진행 중! 북 배후 추정 | | Kimsuky; 김수키 |
| 2025-08-07 | 北 해킹 조직의 언론사 위장 스피어 피싱 공격 주의! | | Kimsuky; 김수키 |
| 2025-11-28 | .hta 파일로 유포중인 KimJongRAT 주의! | | KimJongRAT; Kimsuky |
| 2025-03-07 | Kimsuky 그룹의 워터링 홀 공격, 통일 분야 교육 지원서를 위장한 악성 파일 유포 주의 | | Kimsuky; 김수키 |
| 2025-04-14 | APT그룹 추적 보고서 – Larva-24005 | | Kimsuky; Larva-24005 |
| 2025-04-16 | 2025년 3월 APT 그룹 동향 보고서 | | KONNI; Kimsuky; Konni; Lazarus |
| 2025-04-22 | 2025년 3월 PebbleDash 악성코드 유포 사례 | | Kimsuky; Lazarus |
| 2025-05-22 | Larva-25004 (Kimsuky 연관) 그룹의 추가 인증서 악용 사례 – Nexaweb 인증서로 서명된 악성코드 | | Kimsuky; Larva-25004 |
| 2025-06-12 | 논문파일을 위장한 악성코드 유포 주의 (Kimsuky 그룹) | | Kimsuky |
| 2025-07-15 | 2025년 6월 APT 그룹 동향 보고서 | | Kimsuky |
| 2025-08-22 | 2025년 7월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |
| 2025-09-11 | 2025년 8월 APT 그룹 동향 보고서 | | APT43; Kimsuky; Lazarus |
| 2025-10-21 | 2025년 9월 APT 그룹 동향 보고서 | | APT37; Kimsuky; Lazarus; TA-RedAnt |
| 2025-11-13 | 2025년 10월 APT 그룹 동향 보고서 | | Kimsuky; Larva-25004; Lazarus |
| 2025-12-12 | 2025년 11월 APT 그룹 동향 보고서 | | KONNI; Kimsuky; Konni; Lazarus; TA-RedAnt |
| 2025-11-09 | 국가 배후 위협 조직의 안드로이드 디바이스 대상 원격 초기화 전술 | | APT37; KONNI; Kimsuky; Konni; 김수키; 코니 |
| 2025-03-04 | 비상계엄 테마 APT 공격과 Kimsuky 그룹 연관성 분석 | | APT37; Kimsuky; 김수키 |
| 2025-07-01 | '클릭픽스' 전술을 활용한 김수키 그룹 위협 사례 분석 | | Kimsuky; 김수키 |
| 2025-06-09 | 김수키 그룹의 3단 콤보 위협 분석 | | Kimsuky; 김수키; 북한연계 |
| 2025-10-30T20:03:36Z | Kimsuky HttpTroy (invoice-themed VPN dropper) intrusion | KR | Kimsuky (possible) |
| 2025-12-18 | “CJ대한통운 사칭” QR 피싱으로 안드로이드 RAT 설치…북한 김수키, DocSwap 변종 유포 정황 | | Kimsuky; 김수키 |
| 2025-11-30 | 라자루스부터 안다리엘까지…북한 3대 해킹조직 어떻게 침투했나 | | Lazarus; 라자루스; Kimsuky; 김수키; Andariel; 안다리엘 |
| 2025-10-19 | 韓 기업 노리는 '그 놈들'…랜섬웨어, 더 강해진다 | | Kimsuky; 김수키 |
| 2025-12-17T00:00:00.000Z | Inside DPRK Operations: New Lazarus and Kimsuky Infrastructure Uncovered Across Global Campaigns (with Acronis TRU) | | Lazarus; Kimsuky; Lazarus DeceptiveDevelopment cluster |
| 2026-05-27 | South Korean military and corporate entities | KR | Kimsuky (aka Velvet Chollima, North Korea) |
| 2026-07-20 | South Korean groupware software vendors and their SaaS customers | KR | Kimsuky (APT43) |
| 2026-09-09 | 기능별 C2 서버를 운용하는 Kimsuky 그룹의 새로운 LNK 악성코드 등장 | | Kimsuky; 김수키 |
| 2026-06-09 | 개인정보 유출 의심 문의로 위장한 Kimsuky 스피어피싱 사례 분석 | | Kimsuky; 김수키 |
| 2026-04-03 | GitLab 플랫폼을 이용한 Kimsuky 공격 사례 | | Kimsuky; 김수키 |
| 2026-02-13 | 2026년 1월 APT 그룹 동향 보고서 | | APT43; Andariel; KONNI; Kimsuky; Konni; Lazarus |
| 2026-04-01 | 파이썬 기반 백도어를 유포하는 악성 LNK 및 유포 방식의 변화 (Kimsuky 그룹) | | Kimsuky |
| 2026-05-27 | ‘보안 메일’도 안심 금물! 카드사 사칭 악성 파일 유포 중 | | Kimsuky; 김수키 |
| 2026-06-16 | 2026년 5월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus; TA-RedAnt |
| 2026-06-17 | 개인정보 동의서인 줄 알았던 바로가기 파일의 정체는? | | Kimsuky; 김수키 |
| 2026-07-14 | 2026년 6월 APT 그룹 동향 보고서 | | APT37; APT38; Kimsuky; Lazarus; TA-RedAnt |
| 2026-07-23 | Kimsuky 그룹의 외교 관련 종사자 사칭 공격 사례 (PebbleDash, PrxClient) | | Kimsuky |
| 2026-08-20 | 2026년 7월 APT 그룹 동향 보고서 | | APT38; BlueNoroff; Kimsuky |
| 2026-09-02 | 또 김수키? 이번엔 수산 식자재 구매 요청서로 위장 | | Kimsuky; 김수키 |
| 2026-09-18 | 2026년 8월 APT 그룹 동향 보고서 | | Kimsuky; Lazarus |
| 2026-09-06 | AI Agent 'opencode'로 미끼를 만든 김수키, GitHub PAT 기반 LNK 공격 진화 | | Kimsuky; 김수키 |
| 2026-08-09 | AI를 공격 체계에 접목하는 김수키, 미끼 문서 제작부터 로컬 LLM 구축까지 | | Kimsuky; 김수키; 북한 연계 |
| 2026-01-18 | 포세이돈 작전: 구글 광고 리다이렉션 메커니즘을 악용한 스피어 피싱 공격 | | APT37; KONNI; Kimsuky; Konni; 코니 |
| 2026-09-13 | [KCSCON 2026] 엔키화이트햇 김영운 연구원 “2026년 북한 김수키 해킹그룹, 스피어피싱 넘어 지속성 확보에 집중” | | Kimsuky; 김수키 |
| 2026-08-14 | 【脅威アクター解説】Kimsukyとは？ 北朝鮮のサイバースパイ集団の実態 - 押さえておきたい脅威アクター - 敵を知って攻撃をブロック(5) | | Kimsuky |
| 2026-04-21T15:00:00.000Z | Kimsuky QR-code spearphishing (FBI flash alert, mentioned in "QR Code Phishing Evolves") | | Kimsuky |
| Q2 2026 (from title: APT QUARTERLY REPORT : APR TO JUN 2026) | Kimsuky Q2 2026 espionage operations | | Kimsuky |
| January | Distribution of KONNI RAT | | Kimsuky |
| February | APT attacks using DPRK related documents | | Kimsuky |
| March | APT attacks using Word Files about Cryptocurrency | | Kimsuky |
| “SHARPEXT” malicious browser extension campaign | | Kimsuky (“Sharptongue”) |
| August | AppleSeed on Nuclear Energy related Industries | | Kimsuky |
| January | Malware Disguised as a Manuscript Solicitation Letter (Targeting Security-Related Workers | | Kimsuky |
| May | Kimsuky Group's Phishing Attacks Targeting North Korea-Related Personnel | | Kimsuky |
| May | kimsuky-ongoing-campaign-using-tailored-reconnaissance-toolkit/ | | Kimsuky |
| May | kimsuky-evolves-reconnaissance-capabilities-in-new-global-campaign/ | | Kimsuky |
| July | https://www.qianxin.com/threat/reportdetail?report_id=295 https://www.qianxin.com/threat/reportdetail?report_id=292 | | Lazarus/ Kimsuky |
| July | https://asec.ahnlab.com/ko/55646/ | | Kimsuky |
| August | Cyber attack confirmed to have been carried out by North Korea’s ‘Kimsuky’ targeting ROK-US joint military exercises | | Kimsuky |
| Use of generative AI / ChatGPT for phishing and malware development | | Kimsuky; Democratic People’s Republic of Korea cyberactors |
| November | 수입 신고서를 위장하여 국내 연구 기관을 노리는 Kimsuky | | Kimsuky |
| December | Kimsuky Group Uses AutoIt to Create Malware (RftRAT, Amadey) | | Kimsuky |
| December | https://asec.ahnlab.com/en/60054/ | | Kimsuky |
| December | 북한 시장 물가 분석 문서 등으로 위장된 공격 사례 (genians.co.kr) | | Kimsuky |
| Kimsuky attacks on political institutions using ‘KONNI’ RAT; spoofed phishing emails to the Panel | | Kimsuky |
| Malicious Word files with DPRK-related materials sent from fake personae | | Kimsuky |
| Disguised malicious attachments (Word macro, CHM, OneNote) leaking victim data | | Kimsuky |
| Fake webmail website of a DPRK-related research institute used for credential phishing | | Kimsuky |
| Malware hidden with Alternate Data Stream | | Kimsuky |
| ReconShark-related spear-phishing targeting emails of various United Nations personnel | | Kimsuky |
| Malicious Android apps disguised as e-commerce, Google Authenticator, anti-virus and payment apps | | Kimsuky |
| Kimsuky cryptocurrency mining, cryptojacking and cybercrime operations | | Kimsuky (APT 43) |
| (no date on page) | Spear Phishing Attack by N. Korean Hacking Group, Kimsuky | Japan; United States; Russia; European nations; South Korea | Kimsuky (aka Velvet Chollima, Black Banshee, Thallium) |