Multiple organizations in South Korea · 26/03/2024
Researchers from AhnLab discover a campaign from the Kimsuky group distributing the Endoor backdoor disguised as an installer from a Korean public institution. [Date Occurred: 'Recently'; Date Discovered: 'Recently']
Malware Disguised as Installer from Korean Public Institution (Kimsuky Group) · 2024-03-19
excerpt: AhnLab SEcurity intelligence Center (ASEC) recently discovered the Kimsuky group distributing malware disguised as an installer from a Korean public institution. The malware in question is a dropper that creates the Endoor backdoor, which was also used in the attack covered in the previous post, “TrollAgent That Infects Systems Upon Security Program Installation Process (Kimsuky […] | attribution sentence: AhnLab SEcurity intelligence Center (ASEC) recently discovered the Kimsuky group distributing malware disguised as an installer from a Korean public institution. | target sentence: Nikidoor is a backdoor used by the Kimsuky group and was mentioned in the post “Kimsuky Targets South Korean Research Institutes with Fake Import Declaration” [4] .
국내 공공기관의 설치 파일을 위장한 악성코드 (Kimsuky 그룹) · 2024-03-19
excerpt: AhnLab SEcurity intelligence Center(ASEC)에서는 최근 Kimsuky 그룹이 악성코드를 국내 공공기관의 인스톨러로 위장하여 유포한 사실을 확인하였다. 해당 악성코드는 드로퍼(Dropper)로서 과거 “보안 프로그램 설치 과정에서 감염되는 TrollAgent (Kimsuky 그룹)” [1] 게시글에서 다룬 공격에서 사용된 백도어 악성코드인 Endoor를 생성한다. 비록 드로퍼 악성코드가 실제 공격에 사용된 이력은 확인되지 않지만 해당 드로퍼가 생성하는 백도어 악성코드의 공격 사례는 드로퍼 악성코드의 수집일과 […] | attribution sentence: AhnLab SEcurity intelligence Center(ASEC)에서는 최근 Kimsuky 그룹이 악성코드를 국내 공공기관의 인스톨러로 위장하여 유포한 사실을 확인하였다. | target sentence: Nikidoor는 “수입 신고서를 위장하여 국내 연구 기관을 노리는 Kimsuky” [4] 게시글에서 언급한 Kimsuky 그룹의 백도어 악성코드로서 AppleSeed, Endoor 등 다른 악성코드들처럼 감염 시스템의 정보를 탈취하고 명령을 전달받아 악성 행위를 수행할 수 있다.