APT Attacks Using Word File Disguised as Donation Receipts for Uljin Wildfire (Kimsuky) · 2022-03-29
excerpt: At the beginning of March this year, a wildfire broke out in the Samcheok and Wuljin area, and numerous people from all over Korea donated to help the victims and restore the damages. Amidst such a situation, the ASEC analysis team discovered the attacker’s attempt at launching APT attacks disguised as donation receipts for the […]
울진 산불 피해 기부 영수증으로 위장한 워드 문서 APT 공격 (Kimsuky) · 2022-03-29
excerpt: 지난 3월 초 울진, 삼척 일대에 큰 산불이 발생하여 피해 복구 및 이재민을 돕기 위해 전국 각지에서 기부 행렬이 이어졌다. 이러한 상황에서 ASEC 분석팀은 공격자가 울진 산불 피해 기부 영수증 워드문서로 위장해 APT 공격을 시도하는 것을 포착하였다. 해당 문서의 작성 일시는 3월 28일이며 제작자는 기존 ASEC 블로그를 통해 공개한 제작자 이름(Acer)과 일치한다. 공격 기법과 생성되는 […]
APT attacks using disguised Word File · April
Annex 76: List of DPRK cyberthreat actors' malicious activities in 2022 monitored by the Panel (table row 10 of 37). RGB Unit: Kimsuky; Case Name: APT attacks using disguised Word File; SPH √; VAS: (blank); Publicized Month: April. (Note: RGB Reconnaissance General Bureau, SPH Significant Phishing, KAC knowledge acquisition and espionage, VAS virtual asset seizures.)
APT Attacks Using Word File Disguised as Donation Receipts for Uljin Wildfire (Kimsuky) · 1 April 2022
Annex 53.2 (Links to reports from Ahnlabs ASEC in 2022; Source: Ahnlabs ASEC, annotated by the Panel), listed under “Kimsuky Group”: “APT Attacks Using Word File Disguised as Donation Receipts for Uljin Wildfire (Kimsuky)” (1 April 2022)