DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

kakaoTest.exe 파일명의 Kimsuky 제작 추정 악성코드

Date (as written)
2021-09-10
Year
2021
Actors (as written)
Kimsuky
Actor pages
Kimsuky
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

Malware with the Filename kakaoTest.exe, Possibly Developed by Kimsuky · 2021-09-10
excerpt: The ASEC analysis team has been keeping eye on the trend of malware that attempts APT attacks using Word documents, and sharing them in the blog. The team has found additional malicious files that use the same code as the malware created from document files such as ‘Constitution Day International Academic Forum.doc’ and ’28th North […] | attribution sentence: The team has found additional malicious files that use the same code as the malware created from document files such as ‘Constitution Day International Academic Forum.doc’ and ’28th North Korea-South Korea Relations Experts Discussion***.doc’ that Kimsuky group developed and distributed which were mentioned in the previous post.
https://asec.ahnlab.com/en/27148/

AhnLab ASEC blog (asec.ahnlab.com)

kakaoTest.exe 파일명의 Kimsuky 제작 추정 악성코드 · 2021-09-10
excerpt: 최근 ASEC 분석팀은 워드 문서를 이용하여 APT 공격을 시도하는 악성코드 동향을 지속적으로 파악하며 관련 내용을 공유하고 있다. 이번에는 이전 게시글의 Kimsuky 그룹이 제작 유포했던 ‘제헌절 국제학술포럼.doc’, ‘제28차 남북관계전문가토론회***.doc’ 등의 문서 파일로부터 생성된 악성코드와 동일한 코드를 사용한 악성 파일을 추가 확인하여 공유하고자 한다. 해당 파일은 테스트 단계의 파일로 보이며 Kimsuky 그룹이 유사 악성코드를 제작하며 테스트 […] | attribution sentence: 이번에는 이전 게시글의 Kimsuky 그룹이 제작 유포했던 ‘제헌절 국제학술포럼.doc’, ‘제28차 남북관계전문가토론회***.doc’ 등의 문서 파일로부터 생성된 악성코드와 동일한 코드를 사용한 악성 파일을 추가 확인하여 공유하고자 한다.
https://asec.ahnlab.com/ko/26917/

Suggest a correction on GitHub