South Korean individuals and organizations, including North Korean human rights activists, lecturers, and psychological counselors. · 17/03/2026
Researchers at Genians analyze a multi-stage campaign by the Konni APT group targeting South Korean individuals. Using North Korea-themed spear-phishing, the attackers deployed remote access malware via malicious LNK files. They hijacked victims' KakaoTalk accounts to distribute secondary malware to contacts, leveraging established trust to expand the infection. [Date Occurred: Unspecified; Date Discovered: Unspecified]
Konni 그룹의 스피어피싱·카카오톡 연계 위협 캠페인 분석 · 2026-03-15
meta description: Konni APT가 악성파일 유포 캠페인을 수행했습니다. 공격자는 스피어피싱을 통해 1차 침투를 시도하고, 원격제어형 악성코드를 설치하는 방식으로 초기 감염을 유도했습니다. 이후 피해자의 카카오톡 PC 버전에 접근하여 친구 목록 중 일부에게 악성파일을 2차로 확산시켰습니다. | attribution sentence: 개요 (Overview) 지니언스 시큐리티 센터(Genians Security Center)는 Konni APT가 수행한 북한 테마 콘텐츠 위장 악성파일 유포 캠페인에 대한 심층 분석을 수행하였습니다. | target sentence: [그림 1-1] 전체 공격 흐름도 이후 감염 단말에 장기간 은닉하며 내부 문서 및 민감 정보를 탈취하는 한편, 피해자의 카카오톡 PC 버전에 비인가 접근하여 친구 목록 중 일부를 선별 대상으로 삼아 악성파일을 2차 유포하는 확산 전략을 사용한 정황이 식별되었습니다.
Analysis of the Spear-Phishing and KakaoTalk-Linked Threat Campaign by the Konni Group · 2026-03-15
meta description: Konni APT installed remote-control malware through spear phishing. It then used the victim’s KakaoTalk to spread the malicious file as a secondary wave. | attribution sentence: Overview Genians Security Center conducted an in-depth analysis of a malware distribution campaign by the Konni APT group that used North Korea-themed content as a lure. | target sentence: Background Konni APT has been observed carrying out persistent advanced attacks using targeted social engineering phishing tactics and a variety of intrusion techniques.