Operation “Kabar Cobra” · 2019-01
Operation “Kabar Cobra”
On January 7, 2019, a spear-phishing email with a malicious attachment was sent to members of the Ministry of Unification press corps.
https://global.ahnlab.com/global/upload/download/techreport/[Analysis_Report]Operation%20Kabar%20Cobra%20(1).pdf
김수키, 통일부 기자단을 상대로 한 APT공격, '오퍼레이션 코브라 베놈(Operation Cobra Venom)' 주의 · 2019-01-07
summary: 안녕하세요? 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC)입니다. 2019년 01월 07일 새벽 1시 경 통일부 등을 출입하는 언론사 기자들의 이메일 대상으로 대규모 스피어 피싱(Spear Phishing) 공격이 수행됐습니다. 특히, 'Windows 스크립트 파일(.wsf)'을 이용한 공격이 주목되며, 위협그룹은 자신들의 공격 흔적을 남기지 않기 위해 나름대로 신경을 쓴 것으로 추정됩니다. 더불어 공격조직의 과거 유사한 위협사례를 비교해 본 결과, 특정 정부가 지원하는 해킹조직으로 분류된 상태입니다. ▶ 오퍼레이션 코브라 베놈 등장 배경 ESRC에서는 이번 공격이 2018년 11월 '작전명 블랙 리무진'과 2018년 05월 '작전명 원제로'와 이어진다는 것을.. | target sentence: 2019년 01월 07일 새벽 1시 경 통일부 등을 출입하는 언론사 기자들의 이메일 대상으로 대규모 스피어 피싱(Spear Phishing) 공격이 수행됐습니다.
"1월초 통일부 기자단 공격한 해커그룹, 아직도 활동중" · 2019-02-20
attribution sentence(s): 공격자들은 북한 정부를 배후로 오래 전부터 활동해 온 걸로 추정된다. | 이 보안전문가들은 해커그룹을 김수키(Kimsuky) 또는 섹터A05로 식별하는데, 이는 동일한 북한정부 지원 해커그룹을 지칭하는 부호다. | 이들은 해커그룹이 북한을 배후로 활동하는 조직이라고 추정한다.
Attack on 77 reporters who previously had contact with the Ministry of Unification · 7 January 2019
Footnote 34: “This included the attack Operation Fake Striker carried out earlier in May and an attack on 7 January 2019 on 77 reporters who previously had contact with the Ministry of Unification.”