KISA cyber threat trend report, 2022 H1 (2022년 상반기 사이버 위협 동향 보고서)
ESRC column: recent Kimsuky payload changes (Daum mail used for command and control) · 2022년 상반기
ESRC에서는 2019년 Kimsuky(탈륨) 그룹의 활동에서 발견된 ‘청와대 녹지원/상춘재 행사 견적서’ 사칭 악성 파일의 변종을 지속적으로 추적 중에 있다 한편, 최근에 발견된 페이로드(대표 사례 : ‘대장암 케이스.pif’)는 C&C를 공격자가 개설한 사이트가 아닌 Daum 메일이 사용되었다. 또한 관련하여 많은 IP 등에서 Android 페이로드의 C&C나 피싱 도메인으로 사용되는 정황도 발견되고 있다. 따라서 이번 보고서는 Kimsuky(탈륨) 그룹의 최근 악성 페이로드의 변화와 이 그룹에서 사용하는 피싱 도메인들에 대해 동향 정보를 다루고자 한다. 악성파일 분석2 1. ‘대장암 케이스.pif’ 사례 분석 해당 파일은 추가 페이로드를 드롭 하여 정보 전송 및 추가 명령 기능을 수행한다 [KISA report, page 57]