North Korean Hackers Exploit Facebook Messenger in Targeted Malware Campaign · 2024-05
North Korean Hackers Exploit Facebook Messenger in Targeted Malware Campaign
https://thehackernews.com/2024/05/north-korean-hackers-exploit-facebook.html
Activists in the North Korean human rights and anti-North Korea sectors In Japan and North Korea · 08/05/2024
Researchers from Genians discover a new social engineering attack employing fictitious Facebook accounts to targets via Messenger and deliver malware. [Date Occurred: Since at least April 2024; Date Discovered: During April 2024]
페이스북과 MS관리콘솔을 활용한 Kimsuky APT 공격 발견 · 2024-05-10
meta description: 지니언스 시큐리티 센터는 Kimsuky APT 그룹이 새로운 공격 전략을 도입한 것을 발견했습니다.이번 APT 공격은 페이스북(Facebook) 서비스가 초기 침투에 활용됐습니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) 북한인권분야 공직자 신분처럼 위장, 페이스북으로 공격대상 물색 페이스북 메신저로 개인별 접근 후 가벼운 인사와 대화 시작 특정 문서 파일인 것처럼 속여 악성 URL 링크 주소 공유 원드라이브 클라우드 서비스를 통해 MSC 기반 위협 관찰 Kimsuky 그룹의 ReconShark 유사 악성 코드 식별 1. | target sentence: ○ 위협 행위자(Threat Actor)는 마치 한국내 북한인권분야 소속의 공직자처럼 위장한 가짜 신분의 페이스북 계정을 만든 후, 주요 대북분야 및 안보관련 종사자를 대상으로 온라인 친구신청과 전용 메신저로 접근을 시도했습니다.