[Kimsuky] Operation Covert Stalker · 2023-11-01
excerpt: On May 3rd, 2022, AhnLab posted an analysis on the ASEC blog under the title “Distribution of Malicious Word File Related to North Korea’s April 25th Military Parade”. [+] Analysis of Malware Disguised with Military Parade Content: https://asec.ahnlab.com/en/33936/ This report is based on 17 months of tracking and analysis of the Kimsuky group’s hacking activities (C2 […] | attribution sentence: [+] Analysis of Malware Disguised with Military Parade Content : https://asec.ahnlab.com/en/33936/ This report is based on 17 months of tracking and analysis of the Kimsuky group’s hacking activities (C2 operations, management, sending hacking emails, distributing malware, etc.) that share similar patterns with the major characteristics (C2, web shells, etc.) explained in the analysis above. | target sentence: – Various malicious behaviors have been carried out, such as searching for targets for hacking, sending hacking emails, scanning for the RDP vulnerability (CVE-2019-0708), and testing malware.
[Kimsuky] Operation Covert Stalker · 2023-11-01
excerpt: 안랩은 2022년 04월 29일 금요일 퇴근 무렵 “북한 4.25 열병식 관련 내용의 악성 워드 문서 유포”라는 제목의 분석 정보를 ASEC블로그에 공개한 적이 있습니다. [+] 열병식 내용으로 위장한 악성코드 분석 정보: https://asec.ahnlab.com/ko/33878 본 보고서는 위 분석 정보에 설명된 주요 특징(C2, 웹쉘 등)과 유사한 패턴을 가진 Kimsuky 조직의 해킹 활동(C2 운영, 관리, 해킹 메일 발송, 악성코드 유포 등)에 […] | attribution sentence: [+] 열병식 내용으로 위장한 악성코드 분석 정보 : https://asec.ahnlab.com/ko/33878 본 보고서는 위 분석 정보에 설명된 주요 특징(C2, 웹쉘 등)과 유사한 패턴을 가진 Kimsuky 조직의 해킹 활동(C2 운영, 관리, 해킹 메일 발송, 악성코드 유포 등)에 대해서 약 17개월 동안 추적하고 분석한 내용을 바탕으로 Kimsuky 조직의 해킹 활동이 북한, 정치, 외교, 안보 분야에 종사하는 특정인이나 조직을 대상으로 피싱, 악성코드를 첨부한 해킹 메일 발송으로 메일 계정 및 중요한 자료 탈취가 목적이며, 목적을 달성하기 위해서 은밀하고 집요하게 해킹했다는 점에서 이번 작전을 “Operation Covert Stalker” 로 명명했습니다. | target sentence: [+] 열병식 내용으로 위장한 악성코드 분석 정보 : https://asec.ahnlab.com/ko/33878 본 보고서는 위 분석 정보에 설명된 주요 특징(C2, 웹쉘 등)과 유사한 패턴을 가진 Kimsuky 조직의 해킹 활동(C2 운영, 관리, 해킹 메일 발송, 악성코드 유포 등)에 대해서 약 17개월 동안 추적하고 분석한 내용을 바탕으로 Kimsuky 조직의 해킹 활동이 북한, 정치, 외교, 안보 분야에 종사하는 특정인이나 조직을 대상으로 피싱, 악성코드를 첨부한 해킹 메일 발송으로 메일 계정 및 중요한 자료 탈취가 목적이며
[Kimsuky] Operation Covert Stalker -ASEC BLOG (ahnlab.com) · November
Annex 59: List of DPRK Cyberthreat actors’ malicious activities monitored by the Panel in 2023 (row 59 of 75, PDF p. 329). DPRK cyber actor: Kimsuky; Report Name: [Kimsuky] Operation Covert Stalker -ASEC BLOG (ahnlab.com); Case Summary: Kimsuky distributed malware to the DPRK and foreign policy experts in the Republic of Korea over the previous 17 months. Kimsuky sent fake emails containing malicious links to these experts and hacks vulnerable websites to install remote management programs such as RDP Wrapper, Quasar RAT, Ammy RAT, AnyDesk, and/or Team Viewer in order to steal email accounts and/or information from the experts.; Publication Month: November