ThaiCERT Threat Group Cards
Kimsuky Group’s Phishing Attacks Targetting North Korea-Related Personnel · 2023-05
Kimsuky Group’s Phishing Attacks Targetting North Korea-Related Personnel https://asec.ahnlab.com/en/52970/
Kimsuky Group’s Phishing Attacks Targetting North Korea-Related Personnel
- Date (as written)
- 2023-05
- Year
- 2023
- Actors (as written)
- Kimsuky, Velvet Chollima
- Actor pages
- KimsukyVelvet Chollima
Source entries (4)
AhnLab ASEC blog (asec.ahnlab.com)
Kimsuky Group’s Phishing Attacks Targetting North Korea-Related Personnel · 2023-05-16
excerpt: AhnLab Security Emergency response Center (ASEC) has recently discovered that the Kimsuky group had created a webmail website that looks identical to certain national policy research institutes. Earlier this year, ASEC had covered similar issues in the posts ‘Web Page Disguised as a Kakao[1]/Naver[2] Login Page’. The previous attacker set the fake login page with […] | attribution sentence: AhnLab Security Emergency response Center (ASEC) has recently discovered that the Kimsuky group had created a webmail website that looks identical to certain national policy research institutes. | target sentence: In addition to that, the recently discovered web page used a similar tactic of having the ID of the target organization’s leader autocompleted in the recently created website.
AhnLab ASEC blog (asec.ahnlab.com)
Kimsuky 그룹의 대북 종사자 대상 피싱 공격 · 2023-05-16
excerpt: AhnLab Security Emergency response Center(ASEC)은 최근 Kimsuky 그룹에서 국내 특정 국책연구기관의 웹메일 사이트와 동일한 사이트를 제작한 정황을 확인하였다. ASEC에서는 지난 연초에 국내 대형 포털사이트인 ‘네이버[1]/카카오[2]의 로그인화면으로 위장한 웹페이지’를 소개한 바 있다. 공격자는 당시 제작한 가짜 로그인페이지에서 무역/언론/대북관련 인물과 기관을 타겟으로 ID를 자동입력 해두었는데, 이번에도 동일하게 해당 기관 조직장의 ID를 자동입력 해놓은 것을 확인할 수 있다. […] | attribution sentence: AhnLab Security Emergency response Center(ASEC)은 최근 Kimsuky 그룹에서 국내 특정 국책연구기관의 웹메일 사이트와 동일한 사이트를 제작한 정황을 확인하였다. | target sentence: 공격자는 당시 제작한 가짜 로그인페이지에서 무역/언론/대북관련 인물과 기관을 타겟으로 ID를 자동입력 해두었는데, 이번에도 동일하게 해당 기관 조직장의 ID를 자동입력 해놓은 것을 확인할 수 있다.
UN Panel of Experts S/2023/656
Kimsuky Group's Phishing Attacks Targeting North Korea-Related Personnel · 22 May 2023
Annex 64 (Links to Ahnlab Security Emergency Response Center (ASEC) reports in 2023 (as of July 2023); Source: ASEC), listed under “Kimsuky Group”: “Kimsuky Group's Phishing Attacks Targeting North Korea-Related Personnel” (22 May 2023)