ESTsecurity 알약 블로그 (blog.alyac.co.kr)
암호화폐 기업 제휴 이슈로 가장한 코니(Konni) 해킹 위협 주의! · 2022-09-28
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 암호화폐 기업 제휴 이슈 내용으로 위장한 해킹 공격이 발견돼 사용자들의 각별한 주의가 필요합니다. 이번에 발견된 악성 파일은 '카뱅과 손잡은 코인원_비트 독주 체제 무너뜨릴까 [위클리 코인리뷰] - 이코노미스트' 파일명의 워드 문서 파일명으로 유포되었으며, 파일명과 파일 내용은 실제 9월 3일에 공개된 기사를 인용하였습니다. ‘TigerHunter’ 이름을 사용하는 사용자가 2022년 9월 25일 21시 53분(UTC)에 최종적으로 저장한 것으로 보여지며, '원격 템플릿 주입(Remote Template Injection)' 기술을 사용하여 공격자가 미리 설정해 놓은 원격 호스트에 연결하고, 레이아웃, 셋팅 및 매크로 등을 포함하는 문서 .. | attribution sentence: [그림 3] 매크로 실행 후 화면 ESRC는 여러 지표들을 분석한 결과, 이번 공격 배후에 북한 정찰총국이 배후에 있는 코니(Konni)조직의 소행으로 결론지었습니다.