Distribution of Malware Disguised as Coin and Investment-related Content · 2023-07-31
excerpt: AhnLab Security Emergency response Center (ASEC) has recently confirmed the distribution of malware disguised with coin exchange and investment-related topics. The malware is being distributed in the form of an executable and a Word file. Based on the User-Agent name used in the malware, it is suspected that it was created by the Kimsuky group. […] | attribution sentence: Based on the User-Agent name used in the malware, it is suspected that it was created by the Kimsuky group.
코인 및 투자 관련 내용으로 위장한 악성코드 유포 중 · 2023-07-31
excerpt: AhnLab Security Emergency response Center(ASEC)은 최근 코인 거래소 및 투자 관련 내용으로 위장한 악성코드가 유포되고 있는 것을 확인하였다. 악성코드는 실행 파일 및 워드 문서 형식으로 유포되고 있으며, 악성코드에서 사용하는 User-Agent 명으로 보아 Kimsuky 그룹에서 제작한 것으로 추정된다. 확인된 파일명은 다음과 같다. 날짜 파일명 07.17 20230717_030190045911.pdf .exe 07.28 0728-위**월렛 자금 자동 인출.docx.exe (추정) 07.28 230728 위**팀 […] | attribution sentence: 악성코드는 실행 파일 및 워드 문서 형식으로 유포되고 있으며, 악성코드에서 사용하는 User-Agent 명으로 보아 Kimsuky 그룹에서 제작한 것으로 추정된다.
“Spreading malware disguised as coin and investment-related content,” AhnLab Security Emergency response Center (ASEC) · 31 July 2023
Annex 99 (Select reports of DPRK cyber actors targeting the cryptocurrency industry), report 2: “Spreading malware disguised as coin and investment-related content,” AhnLab Security Emergency response Center (ASEC), 31 July 2023. Summary: Malicious cyber actors believed to be Kimsuky are distributuing malware disguised as cryptocurrency coin exchange and investment-related content.