AhnLab ASEC blog (asec.ahnlab.com)
포털 사이트의 보안 프로그램으로 위장한 악성코드 주의 · 2019-11-18
excerpt: 안랩에서는 최근 특정 국가의 지원을 받는 조직의 지능형 지속 공격 활동을 포착하여 이를 알아보고자 한다. [지능형 지속 공격(Advanced Persistent Threat, APT)] 장기간에 걸쳐 다양한 공격 기법을 활용해 피해자 몰래 주요 정보를 유출하고 시스템을 무력화하는 공격 발견된 위장 프로그램은 국내 유명 포털 사이트로 위장한 피싱 페이지를 통해 유포된다. [그림 1] 피싱 페이지(PC버전) [그림 2] 피싱 페이지(모바일 […] | attribution sentence: 결론 공격 활동을 수행하는 조직은 국내는 물론 해외에서도 널리 알려진 김수키(Kimsuky) 조직으로 추정된다.