Multiple Organizations in South Korea · 04/02/2025
Researchers at AhnLab reveal that the North Korea-linked nation-state group known as Kimsuky has been observed conducting spear-phishing attacks to deliver an information stealer malware named forceCopy, a known trojan dubbed PEBBLEDASH and a custom version of an open-source Remote Desktop utility named RDP Wrapper. [Date Occurred: -; Date Discovered: -]
Persistent Threats from the Kimsuky Group Using RDP Wrapper · 2025-02-04
excerpt: AhnLab SEcurity intelligence Center (ASEC) has previously analyzed cases of attacks by the Kimsuky group, which utilized the PebbleDash backdoor and their custom-made RDP Wrapper. The Kimsuky group has been continuously launching attacks of the same type, and this post will cover additional malware that have been identified. 1. Overview Threat actors are distributing […] | attribution sentence: AhnLab SEcurity intelligence Center (ASEC) has previously analyzed cases of attacks by the Kimsuky group, which utilized the PebbleDash backdoor and their custom-made RDP Wrapper. | target sentence: The fact that the file names include names and company names suggests that the threat actors may be gathering information on specific targets.
RDP Wrapper를 활용한 Kimsuky 그룹의 지속적인 위협 · 2025-02-04
excerpt: AhnLab SEcurity intelligence Center(ASEC)은 과거 “PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석” [1] 보고서를 통해 PebbleDash 백도어와 자체 제작한 RDP Wrapper를 활용하는 Kimsuky 그룹의 공격 사례를 공개한 바 있다. Kimsuky 그룹은 최근까지도 동일한 유형의 공격을 지속적으로 수행하고 있으며 여기에서는 추가적으로 확인된 악성코드들을 정리한다. 1. 개요 공격자는 스피어 피싱 공격으로 악성 명령어가 […] | attribution sentence: AhnLab SEcurity intelligence Center(ASEC)은 과거 “PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석” [1] 보고서를 통해 PebbleDash 백도어와 자체 제작한 RDP Wrapper를 활용하는 Kimsuky 그룹의 공격 사례를 공개한 바 있다. | target sentence: Kimsuky 공격 그룹은 국내 사용자들을 대상으로 지속적으로 스피어 피싱 공격을 수행하고 있다.