Kimsuky Distributing CHM Malware Under Various Subjects · 2023-06-16
excerpt: AhnLab Security Emergency response Center (ASEC) has continuously been tracking the Kimsuky group’s APT attacks. This post will cover the details confirmed during the past month of May. While the Kimsuky group often used document files for malware distribution, there have been many recent cases where CHM files were used in distribution. Also, unlike in […] | attribution sentence: AhnLab Security Emergency response Center (ASEC) has continuously been tracking the Kimsuky group’s APT attacks. | target sentence: The help window generated in the user’s PC has a different topic according to which particular field the target works in.
다양한 주제를 이용하여 CHM 악성코드를 유포 중인 Kimsuky · 2023-06-16
excerpt: AhnLab Security Emergency response Center(ASEC) 에서는 Kimsuky 그룹의 APT 공격을 꾸준히 추적해왔으며, 지난 5월 한달간 확인된 내용을 소개하고자 한다. Kimsuky 그룹은 악성코드 유포에 문서 파일을 자주 사용해왔으나, 최근에는 CHM 을 이용한 유포 방식이 다수 확인되고 있다. 또한, 대부분 문서 내용으로 대북 주제를 다루었던 과거와는 다르게 다양한 주제를 이용하여 공격을 시도하고 있다. (1) 유포 사례 5월 […] | attribution sentence: AhnLab Security Emergency response Center(ASEC) 에서는 Kimsuky 그룹의 APT 공격을 꾸준히 추적해왔으며, 지난 5월 한달간 확인된 내용을 소개하고자 한다. | target sentence: 이때 사용자 PC 에 생성되는 도움말 창은 특정 분야의 종사자를 타겟으로 각각 다른 주제를 이용하여 위장하였으며, 대표적인 사례는 아래와 같다.
Kimsuky Distributing CHM Malware Under Various Subjects · 21 June 2023
Annex 64 (Links to Ahnlab Security Emergency Response Center (ASEC) reports in 2023 (as of July 2023); Source: ASEC), listed under “Kimsuky Group”: “Kimsuky Distributing CHM Malware Under Various Subjects” (21 June 2023)