Multiple Organizations in South Korea · 03/12/2024
Researchers at Genians link the North Korea-aligned threat actor known as Kimsuky to a series of phishing attacks that involve sending email messages that originate from Russian sender addresses to ultimately conduct credential theft. [Date Occurred: Since mid-September 2024; Date Discovered: During Mid-September 2024]
위협 행위자 김수키의 이메일 피싱 캠페인 분석 · 2024-12-02
meta description: 김수키(Kimsuky) 그룹은 대북 연구원과 기관을 타깃으로 이메일을 활용한 피싱 공격을 지속하고 있습니다. 이들은 주로 금융기관과 공공기관의 전자문서를 사칭하며, 발신지와 도메인을 계속 변경하며 탐지를 회피하고, 피해자의 계정을 탈취해 추가 공격을 시도합니다. | attribution sentence: 그러나, 국내서 식별된 URL 피싱공격 중 김수키(Kimsuky) 그룹이 다수 포함된 점은 결코 무시하기 어렵습니다. | target sentence: ◈ 주요 요약 (Executive Summary) 다양한 테마와 소재를 접목해 이메일 수신자의 호기심 자극 대북분야 연구원과 유관 단체 인물 겨냥해 수년간 계정 탈취 시도 이메일 공격 거점을 일본에서 러시아로 바꿔가며 추적 회피 중 익숙한 금융생활 밀착형 위협으로 Malwareless 공격 전략도 병행 구사 EDR 제품을 통해 알려진 피싱 IP주소에 대한 적극적 보안관리 필요 1.
북한의 김수키, 러시아 메일 도메인에서부터 피싱 메일 보내 · 2024-12-04
attribution sentence(s): 요약 : 보안 외신 해커뉴스에 의하면 북한의 해킹 단체인 김수키(Kimsuky)가 피싱 캠페인을 벌이고 있다고 한다. | 주로 러시아의 금융 기관인 것처럼 메일이 작성되어 보내지며, 김수키의 최종 목표는 크리덴셜을 훔쳐내는 것이라고 지니언스는 분석하고 있다.