ESTsecurity 알약 블로그 (blog.alyac.co.kr)
코니(Konni) APT 그룹, 러시아-북한-한국 무역, 경제관계 투자문서로 공격 수행 · 2019-09-27
summary: 안녕하세요? 이스트시큐리티 시큐리티 대응센터(이하 ESRC)입니다. 지난 09월 22일 코니(Konni) 그룹의 새로운 위협활동이 포착되었습니다. ESRC는 이번 공격에 사용된 악성파일이 기존에 보고되었던 코니(Konni) 시리즈와 동일한 것으로 분류하였습니다. 지난 달 19일 보고한 바 있는 【코니(Konni) APT 조직, 러시아 문서로 위장한 공격 등장】 사례와 매우 유사합니다. ■ 러시아어로 작성된 악성문서 공격 지속 공격에 사용된 벡터는 스피어 피싱(Spear Phishing) 방법이 사용되었을 것으로 추정되며, 한국에서 보고되었습니다. 첨부파일로 사용되었을 것으로 의심되는 악성파일은 러시아어로 'Россия – КНДР – РК – торгово-экономические связи – инве.. | attribution sentence: 지난 09월 22일 코니(Konni) 그룹의 새로운 위협활동이 포착되었습니다. | target sentence: 이들은 한국에 있는 대북관계자를 겨냥한 지속적인 표적공격을 수행하고 있으며, 비트코인 거래 관계자에 대한 위협시도도 꾸준히 포착되고 있습니다.