Kimsuky Threat Group Using Chrome Remote Desktop · 2023-06-28
excerpt: AhnLab Security Emergency response Center (ASEC) has recently discovered the Kimsuky threat group using Chrome Remote Desktop. The Kimsuky threat group uses not only their privately developed AppleSeed malware, but also remote control malware such as Meterpreter to gain control over infected systems. [1] Logs of the group using customized VNC or using remote control […] | attribution sentence: AhnLab Security Emergency response Center (ASEC) has recently discovered the Kimsuky threat group using Chrome Remote Desktop. | target sentence: Since 2017, their attacks have been targeting countries other than South Korea as well.
크롬 원격 데스크톱을 악용하는 Kimsuky 공격 그룹 · 2023-06-28
excerpt: AhnLab Security Emergency response Center(ASEC)에서는 최근 Kimsuky (김수키) 공격 그룹이 크롬 원격 데스크톱을 악용하고 있는 것을 확인하였다. Kimsuky 공격 그룹은 감염 시스템에 대한 제어를 획득하기 위해 자체 제작 악성코드인 AppleSeed 외에도 Meterpreter와 같은 원격 제어 악성코드를 사용하고 있으며 [1], VNC를 커스터마이징하여 사용하거나 RDP Wrapper와 같은 원격 제어 도구들을 악용하는 이력도 꾸준히 확인된다. [2] 여기에서는 최근 […] | attribution sentence: AhnLab Security Emergency response Center(ASEC)에서는 최근 Kimsuky (김수키) 공격 그룹이 크롬 원격 데스크톱을 악용하고 있는 것을 확인하였다. | target sentence: 대표적으로 정보 탈취 악성코드가 있는데, 과거에는 구글 크롬 웹 브라우저를 대상으로 계정 정보를 수집하여 다음 경로에 텍스트 파일 형태로 저장하는 인포스틸러가 사용되었다.
Kimsuky campaign using Chrome Remote Desktop with AppleSeed malware · Q3 2023 (from title: APT QUARTERLY HIGHLIGHTS - Q3 : 2023)
In another observation their campaigns involved the utilization of Chrome Remote Desktop in tandem with their customized AppleSeed malware to take command of compromised systems. Spear phishing served as their initial attack vector, with malware concealed within document files distributed via email.