APT Attack Attempts Disguised as North Korea Related Paper Requirements (Kimsuky) · 2022-02-14
excerpt: The ASEC analysis team has recently discovered the distribution of malicious Word (DOC) files to graduate school professors that are disguised as North Korea-related paper requirements. The name of the Word file is shown below. The term ‘KIMA’ mentioned in the filename is the name of the monthly magazine specializing in the field of security, […] | target sentence: March Monthly KIMA Paper_Requirements.doc The attacker performed spear-phishing attacks targeting professors of certain universities.
대북관련 원고 요구사항을 가장한 APT 공격시도 (Kimsuky) · 2022-02-14
excerpt: ASEC 분석팀은 최근 대학원 교수를 대상으로 대북관련 원고 요구사항을 가장한 악성 워드(DOC) 문서를 유포한 정황을 확인하였다. 해당 워드 문서는 다음 이름으로 유포되었으며 문서 제목에서 언급된 카이마(KIMA)는 한국군사문제연구원에서 발행하는 안보, 국방, 군사 분야 전문 월간지 이름이다. 3월 월간 카이마 원고_요구사항.doc 공격자는 특정 대학에 소속된 교수를 대상으로 스피어 피싱 공격을 수행하였다. 악성 워드 문서의 매크로 기능 및 […] | attribution sentence: 뿐만 아니라 분석팀에서는 “ 2021년 Kimsuky 공격 워드(word) 문서 사례 총 정리 분석 보고서 “를 안랩 TIP에 공개하였으며 해당 보고서를 통해서 이번 글에서 소개한 유형과 함께 총 7가지 유포 방식을 확인할 수 있다. | target sentence: ASEC 분석팀은 최근 대학원 교수를 대상으로 대북관련 원고 요구사항을 가장한 악성 워드(DOC) 문서를 유포한 정황을 확인하였다.
APT Attack Attempts Disguised as North Korea Related Paper Requirements (Kimsuky) · 22 February 2022
Annex 53.2 (Links to reports from Ahnlabs ASEC in 2022; Source: Ahnlabs ASEC, annotated by the Panel), listed under “Kimsuky Group”: “APT Attack Attempts Disguised as North Korea Related Paper Requirements (Kimsuky)” (22 February 2022)