Kimsuky’s Attack Attempts Disguised as Press Releases of Various Topics · 2022-05-18
excerpt: The ASEC analysis team has discovered that a malware strain disguised as press releases is being distributed. When this malware is run, it loads a normal document file and attempts to access malicious URLs. If the access is successful, the script existing on the webpage is run. It appears the script is of a similar […] | attribution sentence: It appears the script is of a similar type to the VBS code found in the ASEC blog post < APT Attack Attempts Disguised as North Korea Related Paper Requirements (Kimsuky) >.
다양한 주제의 보도자료를 사칭한 Kimsuky 공격시도 · 2022-05-18
excerpt: ASEC 분석팀은 보도자료로 위장한 악성코드가 유포되고 있음을 확인하였다. 해당 악성코드는 실행 시 정상 문서 파일을 로드하고 악성 URL로 접속을 시도한다. 연결 성공 시 해당 페이지에 존재하는 스크립트가 실행되며 이는 <대북관련 원고 요구사항을 가장한 APT 공격시도 (Kimsuky) > 에서 확인된 VBS 코드와 유사한 유형인 것으로 확인된다. 현재 확인된 파일은 다음과 같다. 북한의 코로나19 확진자 발생 인정과 […] | attribution sentence: 연결 성공 시 해당 페이지에 존재하는 스크립트가 실행되며 이는 < 대북관련 원고 요구사항을 가장한 APT 공격시도 (Kimsuky) > 에서 확인된 VBS 코드와 유사한 유형인 것으로 확인된다.
APT attacks using Disguised Press Release · May
Annex 76: List of DPRK cyberthreat actors' malicious activities in 2022 monitored by the Panel (table row 13 of 37). RGB Unit: Kimsuky; Case Name: APT attacks using Disguised Press Release; SPH √; VAS: (blank); Publicized Month: May. (Note: RGB Reconnaissance General Bureau, SPH Significant Phishing, KAC knowledge acquisition and espionage, VAS virtual asset seizures.)
Kimsuky’s Attack Attempts Disguised as Press Releases of Various Topics · 25 May 2022
Annex 53.2 (Links to reports from Ahnlabs ASEC in 2022; Source: Ahnlabs ASEC, annotated by the Panel), listed under “Kimsuky Group”: “Kimsuky’s Attack Attempts Disguised as Press Releases of Various Topics” (25 May 2022)