DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

Kimsuky 그룹의 외교 관련 종사자 사칭 공격 사례 (PebbleDash, PrxClient)

Date (as written)
2026-07-23
Year
2026
Actors (as written)
Kimsuky
Actor pages
Kimsuky
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

Attack Cases by the Kimsuky Group Impersonating Diplomats (PebbleDash, PrxClient) · 2026-07-17
excerpt: AhnLab SEcurity intelligence Center (ASEC) previously disclosed an attack case in which the Kimsuky group used spear phishing attacks to install the PebbleDash malware in a post titled “Analysis of the Kimsuky Group’s Latest Attacks Exploiting PebbleDash and RDP Wrapper” [1]. The same threat actors have continued their activities in 2026 and have recently been […] | attribution sentence: AhnLab SEcurity intelligence Center (ASEC) previously disclosed an attack case in which the Kimsuky group used spear phishing attacks to install the PebbleDash malware in a post titled “Analysis of the Kimsuky Group’s Latest Attacks Exploiting PebbleDash and RDP Wrapper” [1] . | target sentence: Conclusion Recently, Kimsuky threat actors have been conducting spear-phishing attacks targeting individuals working in foreign affairs.
https://asec.ahnlab.com/en/94552/

AhnLab ASEC blog (asec.ahnlab.com)

Kimsuky 그룹의 외교 관련 종사자 사칭 공격 사례 (PebbleDash, PrxClient) · 2026-07-23
excerpt: AhnLab SEcurity intelligence Center(ASEC)은 과거 “PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석”[1] 포스팅을 통해 스피어 피싱 공격을 사용해 PebbleDash 악성코드를 설치하는 공격 사례를 공개하였다. 동일한 공격자는 2026년에도 공격을 지속하고 있으며 최근에는 외교 관련 종사자를 사칭한 스피어 피싱 공격을 진행하고 있다. 스피어 피싱 공격에서는 LNK 악성코드가 사용되며 이를 통해 PebbleDash 백도어 및 Proxy […] | attribution sentence: AhnLab SEcurity intelligence Center(ASEC)은 과거 “PebbleDash와 RDP Wrapper를 악용한 Kimsuky 그룹의 최신 공격 사례 분석” [1] 포스팅을 통해 스피어 피싱 공격을 사용해 PebbleDash 악성코드를 설치하는 공격 사례를 공개하였다. | target sentence: 결론 최근 Kimsuky 공격자는 외교 관련 종사자들을 대상으로 스피어 피싱 공격을 진행하고 있다.
https://asec.ahnlab.com/ko/94553/

Suggest a correction on GitHub