France ANSSI/CERT-FR CERTFR-2024-CTI-008 Organismes de recherche et think tanks
Kimsuky spear-phishing of a senior executive of a French strategic-affairs think tank · En juin 2023
En juin 2023, l'ANSSI a été informée qu'un haut cadre d'un think tank français dédié aux ques- tions stratégiques aurait fait l'objet d'un ciblage par hameçonnage opéré par au moyen du MOA réputé lié aux intérêts nord-coréens Kimsuky. Ce ciblage correspondrait à une campagne décrite par l'éditeur de sécurité SENTINELLABS et aurait pour objectifs le vol d'identifiants et de mots de passe, ainsi que l'installation de code malveillant, en conduisant la cible à télécharger un do- cument présenté comme un article à relire envoyé par un journaliste spécialiste de la Corée du Nord.