DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

‘보안 메일’도 안심 금물! 카드사 사칭 악성 파일 유포 중

Date (as written)
2026-05-27
Year
2026
Actors (as written)
Kimsuky; 김수키
Actor pages
Kimsuky김수키
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

‘보안 메일’도 안심 금물! 카드사 사칭 악성 파일 유포 중 · 2026-05-27
excerpt: 안랩이 최근 국내 유명 카드사 보안 메일로 위장한 악성 파일이 유포되는 정황을 확인했다. 이번 공격은 과거 김수키(Kimsuky) 그룹의 패스워드 파일 위장 악성 LNK 유포 사례와 유사한 흐름을 보이지만, 최초 LNK 파일에서 실행되는 명령어가 변경된 것이 특징이다. 특히 감염 환경의 보안 서비스 동작 여부에 따라 추가 파일 실행 및 악성 행위 방식이 달라지는 구조를 보였다. 이번 […] | attribution sentence: 이번 공격은 과거 김수키(Kimsuky) 그룹의 패스워드 파일 위장 악성 LNK 유포 사례와 유사한 흐름을 보이지만, 최초 LNK 파일에서 실행되는 명령어가 변경된 것이 특징이다.
https://asec.ahnlab.com/ko/93854/

AhnLab ASEC blog (asec.ahnlab.com)

Don’t trust ‘secure mail’! malicious Files Impersonating Credit Card Companies Are Being Distributed · 2026-05-27
excerpt: ahnLab recently confirmed the distribution of malicious files disguised as security emails from a major credit card company in Korea. this attack has a similar flow to the Kimsuky group’s past malicious LNK distribution case of disguising password files, but it is characterized by a change in the command execution of the initial LNK file. […] | attribution sentence: this attack has a similar flow to the Kimsuky group’s past malicious LNK distribution case of disguising password files, but it is characterized by a change in the command execution of the initial LNK file.
https://asec.ahnlab.com/en/93855/

Suggest a correction on GitHub