DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

개인정보 유출 관련 내용으로 위장한 피싱 메일 유포 (Konni)

Date (as written)
2023-12-06
Year
2023
Actors (as written)
KONNI; Konni
Actor pages
KONNI
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

Distribution of Phishing Email Under the Guise of Personal Data Leak (Konni) · 2023-12-06
excerpt: AhnLab Security Emergency response Center (ASEC) recently identified the distribution of a malicious exe file disguised as material related to a personal data leak, targeting individual users. The final behavior of this malware could not be observed because the C2 was closed, but the malware is a backdoor that receives obfuscated commands from the threat […] | attribution sentence: [File Detection] Backdoor/JS.Konni (2023.12.06.03) Backdoor/Win.Konni (2023.12.06.03) Backdoor/PowerShell.Konni (2023.12.06.03) MD5 682b5a3c93e107511fdd2cdb8e50389a 78ea811850e01544ca961f181030b584 a93474c3978609c8480b34299bf482b7 b58eb8a3797d3a52aba30d91d207b688 d06d1c2ec1490710133dea445f33bd19 URL http[:]//gjdow[.]atwebpages[.]com/dn[.]php?name=[Computer Gain access to related IOCs and detailed | target sentence: AhnLab Security Emergency response Center (ASEC) recently identified the distribution of a malicious exe file disguised as material related to a personal data leak, targeting individual users.
https://asec.ahnlab.com/en/59763/

AhnLab ASEC blog (asec.ahnlab.com)

개인정보 유출 관련 내용으로 위장한 피싱 메일 유포 (Konni) · 2023-12-06
excerpt: AhnLab Security Emergency response Center(ASEC)은 최근 Konni 공격 그룹에 의해 개인정보 유출 관련 자료를 위장한 악성 exe 파일이 개인을 대상으로 유포되고 있음을 확인하였다. C2가 닫혀있어 최종 행위는 확인하지 못하였지만 공격자에게 난독화된 명령을 받아 xml 형식으로 실행하는 백도어형 악성코드이다.   악성 exe 파일을 실행하면 .data section에 존재하는 파일들을 %Programdata% 폴더에 생성한다. 생성된 파일들은 정상 doc 파일을 […] | attribution sentence: AhnLab Security Emergency response Center(ASEC)은 최근 Konni 공격 그룹에 의해 개인정보 유출 관련 자료를 위장한 악성 exe 파일이 개인을 대상으로 유포되고 있음을 확인하였다. | target sentence: AhnLab Security Emergency response Center(ASEC)은 최근 Konni 공격 그룹에 의해 개인정보 유출 관련 자료를 위장한 악성 exe 파일이 개인을 대상으로 유포되고 있음을 확인하였다.
https://asec.ahnlab.com/ko/59625/

Suggest a correction on GitHub