Multiple organizations in South Korea · 26/06/2024
Researchers from AhnLab discover a new campaign by the North Korean threat actors Kimsuky, actively using the new “HappyDoor” malware. [Date Occurred: -; Date Discovered: -]
Kimsuky Group’s New Backdoor (HappyDoor) · 2024-06-26
excerpt: Table of Contents Overview Distribution Method and Changes Distribution Method Changes of HappyDoor Detailed Analysis Summary Characteristics Registry Data Packet Data Packet Structure and Server Operation Method Features Information Theft Backdoor Conclusion This report is a summarized version of “Analysis Report of Kimsuky Group’s HappyDoor Malware” introduced in AhnLab Threat Intelligence Platf | attribution sentence: Table of Contents Overview Distribution Method and Changes Distribution Method Changes of HappyDoor Detailed Analysis Summary Characteristics Registry Data Packet Data Packet Structure and Server Operation Method Features Information Theft Backdoor Conclusion This report is a summarized version of “ Analysis Report of Kimsuky Group’s HappyDoor Malware ” introduced in AhnLab Threat Intelligence Pla | target sentence: Because of this, the users targeted by the Kimsuky group’s attacks are at the risk of having various information stolen from their infected environments, and there have been actual cases where the threat actor stole the users’ certificates.
Kimsuky 그룹의 신규 백도어 등장 (HappyDoor) · 2024-06-26
excerpt: 목차 개요 유포 방식 및 변화 유포 방식 HappyDoor의 변화 상세 분석 요약 특징 레지스트리(Registry) 데이터 패킷 데이터 패킷 구조 및 서버 동작 방식 기능 정보 탈취 백도어 결론 본 보고서에서는 AhnLab TIP(AhnLab Threat Intelligence Platform)에 소개된 ‘Kimsuky 그룹의 HappyDoor 악성코드 분석 보고서‘의 요약 본으로 침해 사고 분석에 필요한 정보 일부를 정리한 내용이다. AhnLab […] | attribution sentence: 목차 개요 유포 방식 및 변화 유포 방식 HappyDoor의 변화 상세 분석 요약 특징 레지스트리(Registry) 데이터 패킷 데이터 패킷 구조 및 서버 동작 방식 기능 정보 탈취 백도어 결론 본 보고서에서는 AhnLab TIP(AhnLab Threat Intelligence Platform)에 소개된 ‘ Kimsuky 그룹의 HappyDoor 악성코드 분석 보고서 ‘의 요약 본으로 침해 사고 분석에 필요한 정보 일부를 정리한 내용이다. | target sentence: mtpmon(mmtp) ‘mtpmon’은 연결된 휴대용 장치 중 ‘Android’를 대상으로 MTP(Media Transfer Protocol)를 통해 특정 파일을 수집하는 기능이다.