법원판결 내용의 악성 엑셀(XLS) 파일 유포: 코니(KONNI) 조직

Date (as written): 2020-07-01
Year: 2020
Actors (as written): KONNI; Konni; 코니
Actor pages: KONNI 코니
Tags (as written): ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

법원판결 내용의 악성 엑셀(XLS) 파일 유포: 코니(KONNI) 조직 · 2020-07-01

excerpt: 안랩 ASEC은 악의적인 매크로를 포함하여 사용자 정보를 유출하는 엑셀 파일을 수집하였다. 해당 엑셀 문서는 사용자에게 매크로를 사용하도록 유도하고, 매크로를 실행시키면 ‘방문판매법위반 방조로 벌금을 내라’는 법원 판결이 관련된 내용을 포함한 엑셀 문서를 다시 실행시켜 사용자가 감염 사실을 인지하기 어렵게 한다. 악성코드 동작방식이 코니 (KONNI) 조직으로 알려진 APT 공격그룹에서 사용한 것과 유사한 특징을 갖는다. [파일 정보] ● […] | attribution sentence: 악성코드 동작방식이 코니 (KONNI) 조직으로 알려진 APT 공격그룹에서 사용한 것과 유사한 특징을 갖는다. | target sentence: Operation Moneyholic With HWP Document 안랩에서는 지난 8월 암호화폐 거래소와 이용자를 대상으로한 공격활동을 분석한 오퍼레이션 머니홀릭(Operation Moneyholic) 보고서를 발행했다.

https://asec.ahnlab.com/ko/1341/

AhnLab ASEC blog (asec.ahnlab.com)

Distribution of Malicious Excel (XLS) Files Disguised as Court Decision Document: KONNI Group · 2020-07-01

excerpt: AhnLab ASEC has gathered Excel files that leak user info using malicious macro. The Excel file prompts the user to run macro, and when macro is run, it re-runs the Excel document that contains a court decision stating that the user ‘must pay a fine for abetting a breach on the Act On Door-To-Door Sales, […] | attribution sentence: Its operation method is similar to the malware that APT attack group (KONNI) used.

https://asec.ahnlab.com/en/17666/

Suggest a correction on GitHub