DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

러시아와 북한 파트너쉽에 관한 논문을 위장한 APT 공격 (Kimsuky)

Date (as written)
2024-09-06
Year
2024
Actors (as written)
Kimsuky
Actor pages
Kimsuky
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

APT Attack Disguised as a Research Paper on Russia-North Korea Partnership (Kimsuky) · 2024-09-06
excerpt: AhnLab SEcurity intelligence Center (ASEC) has recently discovered an APT attack targeting Korean users. During the attack, the threat actor used a GitHub repository, which was uploaded with various malicious scripts and normal decoy files used for the attack. Figure 1. Threat actor’s GitHub repository   Malicious behaviors are performed via multiple malicious scripts uploaded […] | target sentence: AhnLab SEcurity intelligence Center (ASEC) has recently discovered an APT attack targeting Korean users.
https://asec.ahnlab.com/en/84060/

AhnLab ASEC blog (asec.ahnlab.com)

러시아와 북한 파트너쉽에 관한 논문을 위장한 APT 공격 (Kimsuky) · 2024-09-06
excerpt: ASEC(AhnLab SEcurity intelligence Center)에서는 최근 국내 사용자를 타겟으로 한 APT 공격 정황을 확인하였다. 해당 공격 과정에서 공격자는 Github 리퍼지토리를 이용하였으며, 해당 리퍼지토리에는 공격에 사용되는 다수의 악성 스크립트와 정상 미끼 파일이 업로드 되어 있다.   그림 1. 공격자의 Github 리퍼지토리   업로드 된 다수의 악성 스크립트를 통해 악성 행위가 수행되며, 최종적으로 사용자의 정보를 탈취하게 된다. 또한, […] | target sentence: ASEC(AhnLab SEcurity intelligence Center)에서는 최근 국내 사용자를 타겟으로 한 APT 공격 정황을 확인하였다.
https://asec.ahnlab.com/ko/83026/

Suggest a correction on GitHub