“KONNI” Targets the Russian Diplomatic Sector · 01.08.2021
Hackers believed to work for the North Korean government have compromised the email account of a staff member of Russia’s Ministry of Foreign Affairs (MID) and deployed spear-phishing attacks against the country’s diplomats in other regions.
Konni RAT malware vs. Russia · 01.07.2021
MalewareByte reports about an ongoing spear-phishing campaign with Konni RAT malware, which mainly targets Russia, but also other countries, such as Japan or Vietnam. The malware is mainly used by the North Korean hacker group APT37.
Sources cited by EuRepoC (6)
Show 1 more
New variant of Konni malware used in campaign targetting Russia · 2021-07
New variant of Konni malware used in campaign targetting Russia
https://blog.malwarebytes.com/threat-intelligence/2021/08/new-variant-of-konni-malware-used-in-campaign-targetting-russia/
Organizations in Russia · 20/08/2021
Researchers from Malwarebytes identify an ongoing spear phishing campaign pushing Konni RAT to target. [Date Occurred: Since late July 2021,; Date Discovered: Late July 2021,]
러시아를 노린 캠페인에 사용된 Konni RAT의 새로운 변종 발견 · 2021-08-31
summary: New variant of Konni RAT used in a campaign that targeted Russia Malwarebytes Labs의 보안 연구원이 Konni RAT을 통해 러시아를 노리는 현재 진행 중인 악성코드 캠페인을 발견했습니다. Konni RAT은 2017년 Cisco Talos 연구원이 처음 발견했으며, 2014년부터 탐지되지 않은 채 고도의 타깃 공격에 악용되었습니다. 이 RAT은 지속적으로 진화하여 탐지를 피할 수 있었고, 타깃 시스템에서 임의 코드를 실행하고 데이터를 훔칠 수 있었습니다. Konni RAT는 Thallium, APT37로 알려진 북한 관련 공격자의 작업으로 추측됩니다. Malwarebytes의 전문가들은 러시아어로 작성된 무기화된 문서 2건을 발견했습니다... | attribution sentence: New variant of Konni RAT used in a campaign that targeted Russia Malwarebytes Labs 의 보안 연구원이 Konni RAT 을 통해 러시아를 노리는 현재 진행 중인 악성코드 캠페인을 발견했습니다 | target sentence: Konni RAT 은 2017 년 Cisco Talos 연구원이 처음 발견했으며 , 2014 년부터 탐지되지 않은 채 고도의 타깃 공격에 악용되었습니다
New variant of Konni malware used in campaign targeting Russia · 2021-08-19T17:00:00+00:00
In late July 2021, we identified an ongoing spear phishing campaign pushing Konni Rat to target Russia. Konni was first observed in the wild in 2014 and has been potentially linked to the North Korean APT group named APT37.