DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

대북 관련 특정인을 타겟으로 하는 악성 워드 문서

Date (as written)
2022-08-19
Year
2022
Actors (as written)
Kimsuky
Actor pages
Kimsuky
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

Malicious Word Files Targeting Specific Individuals Related to North Korea · 2022-08-19
excerpt: The ASEC analysis team has discovered the continuous distribution of malicious Word files targeting specific individuals related to national defense and North Korea. Most of the confirmed Word files had filenames that included the names of individuals related to North Korea. It is likely that this attack is being perpetrated on those related to the […] | attribution sentence: Kim).doc Confirmed Filenames The Word files contain malicious VBA macro codes, which are identical to type B introduced in AhnLab TIP with the title of < Overall Organizational Analysis Report of 2021 Kimsuky Attack Word Files >. | target sentence: The ASEC analysis team has discovered the continuous distribution of malicious Word files targeting specific individuals related to national defense and North Korea.
https://asec.ahnlab.com/en/38182/

AhnLab ASEC blog (asec.ahnlab.com)

대북 관련 특정인을 타겟으로 하는 악성 워드 문서 · 2022-08-19
excerpt: ASEC 분석팀은 안보 및 대북 관련 특정인을 타겟으로 하는 악성 워드 문서가 지속적으로 유포되고 있음을 확인하였다. 유포가 확인된 워드 문서의 파일명에는 대북 관련 인물의 이름이 포함된 경우가 다수 존재하여 해당 분야를 타겟으로 공격이 이루어지는 것으로 추정된다. 최근 확인된 워드 문서의 파일명은 다음과 같다. 날짜 파일명 7/18 (작성양식)2022년 광복절 경축사 전문가 사전 의견수렴.doc 7/20 0511_통일부 *** […] | attribution sentence: 경기도 “평화와 통일을 위한 사회적 대화” 추진방안.doc 8/16 질문지(정** 박사님).doc 8/17 한반도 안보와 대북전략 토론(김**).doc 확인된 파일명 워드 문서에는 악성 VBA 매크로가 포함되어 있으며 해당 유형은 안랩 TIP에 공개된 < 2021년 Kimsuky 공격 워드(word) 문서 사례 총 정리 분석 보고서 > 에서 확인된 B 유형과 동일하다. | target sentence: ASEC 분석팀은 안보 및 대북 관련 특정인을 타겟으로 하는 악성 워드 문서가 지속적으로 유포되고 있음을 확인하였다.
https://asec.ahnlab.com/ko/37879/

Suggest a correction on GitHub