AhnLab ASEC blog (asec.ahnlab.com)
특정 논문의 악성 워드 문서를 이용한 APT 공격 · 2021-10-15
excerpt: ASEC 분석팀은 지난 9월 특정 논문을 이용한 악성 워드 문서가 유포됨을 확인하였다. 확인된 파일은 “경영혁신이론으로 본 국방개혁의 방향.doc” 명으로 유포되고 있으며 내부에 악성 매크로가 포함되어있다. 내부 매크로 코드는 기존 공유되었던 아래의 파일들과 유사한 형태로 모두 동일한 공격자의 소행으로 추정된다. 사례비지급 의뢰서(양식).doc (6월 9일 ASEC블로그) [** 하계학술대회]_양력.doc (6월 30일 ASEC블로그) 경영혁신이론으로 본 국방개혁의 방향.doc (9/15) […] | attribution sentence: 공격 그룹은 김수키(Kimsuky) 혹은 탈륨(Thallium)으로 추정되지만, 이를 모방한 공격 그룹의 소행일 가능성도 있다. | target sentence: [파일 진단] Downloader/DOC.Agent Downloader/DOC.Generic.S1677 [관련 게시글] 북한 연관 그룹 추정 PDF 문서를 이용한 APT 공격 – ASEC BLOG PDF 문서를 이용한 북한 연관 그룹 소행으로 추정되는 타깃형 공격이 확인되었다.