ESTsecurity 알약 블로그 (blog.alyac.co.kr)
김수키(Kimsuky) 그룹, 러시아 외무부를 타겟으로 공격 진행중! · 2022-08-26
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 김수키(Kimsuky) 그룹이 러시아 외무부를 타겟으로 진행한 공격이 포착되었습니다. 이번에 포착된 공격은 이메일을 통해 진행되었으며, Kimsuky 그룹은 선제적 공격을 통해 탈취한 심양 러시아 총 영사관 계정을 사용하여 일본 러시아 총 영사관에 추가 공격행위를 시도한 것으로 추정됩니다. 해당 공격은 대사관 회계과를 위장한 이메일을 통해 시도되었으며, 자금 이체를 위한 대사관 정보를 보내드린다는 내용과 함께 파일을 첨부하였습니다. 첨부파일 내에는 다음과 같은 2개의 파일이 포함되어 있습니다. - _Pyongyang in talks with Moscow on access to Donbass.pptx - Donbass.ppam 1) _Pyo.. | attribution sentence: 김수키(Kimsuky) 그룹이 러시아 외무부를 타겟으로 진행한 공격이 포착되었습니다. | target sentence: 김수키(Kimsuky) 그룹이 러시아 외무부를 타겟으로 진행한 공격이 포착되었습니다.