Multiple organizations · 17/10/2023
Researchers from Ahnlab discover a new campaign by the North Korean threat actor Kimsuky exploiting the Remote Desktop Protocol (RDP) to deliver the BabyShark malware. [Date Occurred: -; Date Discovered: -]
Kimsuky Threat Group Uses RDP to Control Infected Systems · 2023-10-16
excerpt: Kimsuky, a threat group known to be supported by North Korea, has been active since 2013. At first, they attacked North Korea-related research institutes in South Korea before attacking a South Korean energy agency in 2014. Other countries have also become targets of their attack since 2017. [1] The group usually launches spear phishing attacks on […] | attribution sentence: Kimsuky, a threat group known to be supported by North Korea, has been active since 2013. | target sentence: Other countries have also become targets of their attack since 2017.
RDP를 이용해 감염 시스템을 제어하는 Kimsuky 위협 그룹 · 2023-10-16
excerpt: 북한의 지원을 받고 있다고 알려진 Kimsuky 위협 그룹은 2013년부터 활동하고 있다. 초기에는 한국의 북한 관련 연구기관 등에 대한 공격을 진행하였으며 2014년 한국의 에너지 기관에 대한 공격을 그리고 2017년 이후에는 한국 외 다른 나라에 대한 공격도 확인되고 있다. [1] 주로 스피어 피싱 공격을 통해 국방, 방위산업, 언론, 외교, 국가기관, 학술 분야를 공격 중이며 조직의 내부 정보 […] | attribution sentence: 북한의 지원을 받고 있다고 알려진 Kimsuky 위협 그룹은 2013년부터 활동하고 있다.