Multiple organizations in South Korea · 28/12/2023
Researchers from AhnLab observe the Kimsuky Nation-state threat actor affiliated to North Korea, using spear-phishing attacks to deliver an assortment of backdoors and tools such as AppleSeed, Meterpreter, and TinyNuke to seize control of compromised machines. [Date Occurred: -; Date Discovered: -]
Trend Analysis on Kimsuky Group’s Attacks Using AppleSeed · 2023-12-22
excerpt: Known to be supported by North Korea, the Kimsuky threat group has been active since 2013. At first, they attacked North Korea-related research institutes in South Korea before attacking a South Korean energy corporation in 2014. Since 2017, attacks targeting countries other than South Korea have also been observed. [1] The group usually launches spear phishing […] | attribution sentence: Known to be supported by North Korea, the Kimsuky threat group has been active since 2013. | target sentence: Since 2017, attacks targeting countries other than South Korea have also been observed.
Kimsuky 그룹의 AppleSeed 악성코드 공격 동향 분석 · 2023-12-22
excerpt: 북한의 지원을 받고 있다고 알려진 Kimsuky 위협 그룹은 2013년부터 활동하고 있다. 초기에는 한국의 북한 관련 연구기관 등에 대한 공격을 진행하였으며 2014년 한국의 에너지 기관에 대한 공격이 그리고 2017년 이후에는 한국 외 다른 나라에 대한 공격도 확인되고 있다. [1] 주로 스피어 피싱 공격을 통해 국방, 방위산업, 언론, 외교, 국가기관, 학술 분야를 공격 중이며 조직의 내부 정보 […] | attribution sentence: 북한의 지원을 받고 있다고 알려진 Kimsuky 위협 그룹은 2013년부터 활동하고 있다. | target sentence: 결론 Kimsuky 공격 그룹은 국내 사용자들을 대상으로 지속적으로 스피어 피싱 공격을 수행하고 있다.