We discovered that the Kimsuky group adopted a new method to deliver its malware in its latest campaign on a South Korean stock trading application. · 2020-12
We discovered that the Kimsuky group adopted a new method to deliver its malware in its latest campaign on a South Korean stock trading application.
https://securelist.com/apt-trends-report-q1-2021/101967/
North Korean software supply chain attack targets stock investors · 2020-12
North Korean software supply chain attack targets stock investors
https://www.bleepingcomputer.com/news/security/north-korean-software-supply-chain-attack-targets-stock-investors/
https://blog.alyac.co.kr/3489
Users of a private stock investment messenger service · 03/01/2021
Researchers from ESTsecurity reveal that North Korean hacking group Thallium has targeted users of a private stock investment messenger service. [Date Occurred: -; Date Discovered: -]
탈륨 조직, 사설 주식 투자 메신저 악용해 소프트웨어 공급망 공격 수행 · 2021-01-03
summary: 안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터) 입니다. 북한 연계 해킹조직으로 알려진 탈륨이 최근 사설 주식 투자 메신저 프로그램을 변조해 공급망 공격을 수행한 것이 발견됐습니다. 탈륨 조직은 최근까지 '블루 에스티메이트(Blue Estimate)' 등 주로 (스피어) 피싱 공격을 주로 사용합니다. 물론 과거에도 공급망 공격을 수행한 경우가 존재하는데, 2020년 10월 16일 '탈륨조직의 국내 암호화폐 지갑 펌웨어로 위장한 다차원 APT 공격 분석' 사례가 있습니다. 메신저 프로그램은 NSIS(Nullsoft Scriptable Install System) 설치 프로그램 형태로 제작됐습니다. NSIS는 스크립트 기반으로 동작하는 윈도용 설치(Installer) 시스템으로, 윈앰프를 만든 것으로 .. | attribution sentence: 북한 연계 해킹조직으로 알려진 탈륨이 최근 사설 주식 투자 메신저 프로그램을 변조해 공급망 공격을 수행한 것이 발견됐습니다. | target sentence: 더불어 주식투자 이용자를 겨냥한 공급망 공격 목적이 금전적인 수익까지 노린 것은 아닌지 여부도 면밀히 살펴보고 있습니다.
北, 회원 19만명 주식정보업체 해킹…보안 구멍 어쩌나 · 2021-01-05
attribution sentence(s): 회원 19만명을 보유한 국내 주식정보업체가 북한에 의해 해킹된 것으로 확인됐다. | 북한은 정보 탈취와 함께 금전 탈취 목적으로 우리 사회 전반에 걸쳐 해킹 공격을 확대하고 있다. | 에스투더블유랩은 악성코드 분석 과정에서 A사 공격자가 북한 해킹조직 김수키와 같은 명령제어(C2) 서버를 쓴다는 사실을 파악하고 김수키 소행으로 결론 내렸다.