AhnLab ASEC blog (asec.ahnlab.com)
악성 워드 문서 유포를 통한 APT 공격 시도 (External 연결 + VBA 매크로) · 2022-02-03
excerpt: ASEC 분석팀은 최근 방송사 기자를 대상으로 APT 공격 시도를 위한 악성 워드 문서 파일을 유포 중인 정황을 확인하였다. 메일 제목 및 본문은 아래와 같이 되어있으며, 첨부파일인 압축 파일 내부에는 워드 문서가 포함되어 있다. 파일명 : 사내 금융업무 상세내역.docx [그림 1] 메일 제목 / 본문 워드문서를 실행하면 아래와 같은 내용이 사용자에게 보여지고, 백그라운드에서는 External URL을 이용하여 […] | attribution sentence: [파일 진단] 사내 금융업무 상세내역.docx : Downloader/XML.Generic 0203.dotm : Downloader/DOC.Generic knla.dat : InfoStealer/Win.Agent.C4950322 Download DLL (Fileless) : Trojan/Win.Kimsuky.C4950244 MD5 37c7fd52c0102a461aa29b1772ecbe12 929a87be39ed3ad28e7285340f64414f b46ba113b1d461041af9f31ca8d5f916 da9816b60d9866b1b6d90a8e20e39623 URL http[:]//ms-work[.]com-info[.]store/ | target sentence: ASEC 분석팀은 최근 방송사 기자를 대상으로 APT 공격 시도를 위한 악성 워드 문서 파일을 유포 중인 정황을 확인하였다.