대북 관련 한글문서(HWP) 유포 중

Date (as written): 2021-12-24
Year: 2021
Actors (as written): Kimsuky
Actor pages: Kimsuky
Tags (as written): ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

North Korea-related Hangul Word Processor (HWP) File Being Distributed · 2021-12-24

excerpt: The ASEC analysis team has recently discovered that North Korea-related HWP file was being distributed. The operation method is not through a vulnerability, but instead, a hyperlink is inserted on the screen the user is exposed to upon running the file, prompting the user to click, and upon clicking, executables inside the file will run. […] | attribution sentence: Detection using V3 product [File Detection] Dropper/HWP.HyperLink Trojan/Win.Kimsuky.C4848645 Trojan/PowerShell.Generic Trojan/BAT.Generic Trojan/VBS.Generic MD5 3c45e0def2845cc130a9331c774d3935 41aca1d4282dfb41356ee95e933eedc1 8ec6e4d3a6142b8bde35899e7fdae42e a532a4fe38b76f53885158aa3b75e5dc a7077d9a2c98ec2d0b3b1c12f23b2a79

https://asec.ahnlab.com/en/30324/

AhnLab ASEC blog (asec.ahnlab.com)

대북 관련 한글문서(HWP) 유포 중 · 2021-12-24

excerpt: ASEC 분석팀은 최근 대북 관련 악성 한글 문서 파일을 유포 중인 정황을 확인하였다. 동작 방식은 취약점이 아닌 문서 실행 시 노출되는 화면에 사용자 클릭을 유도하는 하이퍼 링크를 삽입하고, 이를 클릭 시 문서 내부에 포함된 실행 파일들이 동작하는 방식이다. 이처럼 문서 내부에 실행 파일들이 존재하는 것은 정상 한글문서에서도 확인되는 특징으로 개체 삽입을 통해 가능한 정상적인 기능이라고 […] | attribution sentence: [그림 10] V3 제품 진단 [파일 진단] Dropper/HWP.HyperLink Trojan/Win.Kimsuky.C4848645 Trojan/PowerShell.Generic Trojan/BAT.Generic Trojan/VBS.Generic MD5 3c45e0def2845cc130a9331c774d3935 41aca1d4282dfb41356ee95e933eedc1 8ec6e4d3a6142b8bde35899e7fdae42e a532a4fe38b76f53885158aa3b75e5dc a7077d9a2c98ec2d0b3b1c12f23b2a79

https://asec.ahnlab.com/ko/30149/

Suggest a correction on GitHub