ThaiCERT Threat Group Cards
Operation “Mystery Baby” · 2018-10
Operation “Mystery Baby” https://blog.alyac.co.kr/m/1963
Operation “Mystery Baby”
- Date (as written)
- 2018-10
- Year
- 2018
- Actors (as written)
- Kimsuky, Velvet Chollima
- Actor pages
- KimsukyVelvet Chollima
Source entries (2)
ESTsecurity 알약 블로그 (blog.alyac.co.kr)
한국 대상 최신 APT 공격, 작전명 미스터리 베이비(Operation Mystery Baby) 주의! · 2018-11-02
summary: 안녕하세요? 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC) 입니다. ESRC에서는 지난 2018년 10월 31일 제작된 최신 APT공격용 악성파일을 다수 발견해 긴급 대응을 완료하였습니다. 이 악성파일들은 한국시간(KST) 기준으로 10월 31일 00시 48분경 부터 13시 15분경 사이에 집중적으로 빌드되었고, 감염 환경에 따라 32비트와 64비트용이 각각 다르게 생성됩니다. 특히, 이 악성파일들은 한국의 특정 보안제품 아이콘으로 위장하고 있으며, 해당 리소스와 그룹 아이콘 등의 언어가 한국어 코드(1042)로 설정되어 있고, 컴퓨터가 감염될 경우 시스템의 주요 정보와 키보드 입력내용, 사용자 계정 등의 민감 자료가 외부로 무단 유출될 수 있습니다. [그림 .. | attribution sentence: 또한, 동일한 공격 흐름에서 HWP 문서파일 취약점을 이용한 공격도 복합적으로 사용한 이력이 확인되었고, 이 공격은 지난 02월에 공개했던 "오퍼레이션 김수키(Kimsuky)의 은밀한 활동, 한국 맞춤형 APT 공격은 현재 진행형" 포스트를 참고하시기 바랍니다. | target sentence: ESRC는 이와 유사한 위협을 면밀히 추적 조사하던 중 한국 포털 회사의 고객센터로 위장해 피싱 공격을 수행한 사례를 확인했는데, 해외 호스팅 서비스를 활용해 서버를 구축한 후, 한국의 특정 이용자를 겨냥해 무료 웹 메일 계정탈취를 시도한 바 있습니다.
Values found later for empty fields
country: 한국
한국 대상 최신 APT 공격, 작전명 미스터리 베이비(Operation Mystery Baby) 주의!