DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

AutoIt 활용 방어 회피 전술의 코니 APT 캠페인 분석

Date (as written)
2024-07-31
Year
2024
Actors (as written)
KONNI; Kimsuky; Konni; 김수키; 코니
Actor pages
KONNIKimsuky김수키코니
Tags (as written)
Genians Security Center (GSC) threat intelligence blog; language=ko

Source entries (1)

Genians Security Center blog (genians.co.kr)

AutoIt 활용 방어 회피 전술의 코니 APT 캠페인 분석 · 2024-07-31
meta description: 정부기관을 사칭해 접근하는 오토잇을 통한 APT 공격이 이어지고 있습니다. EDR을 통한 조기 탐지 및 능동적 대응이 필요합니다. | attribution sentence: 개요 (Overview) ○ 【Genians Security Center(GSC)】의 조사에 따르면, 마치 금융소득 및 세무조사 관련 안내처럼 위장한 코니(Konni) 공격이 꾸준히 이어지고 있습니다. | target sentence: 주요 타깃은 대북분야 종사자이며, 비트코인 등 가상자산 개인 거래자도 일부 존재합니다.
https://www.genians.co.kr/blog/threat_intelligence/autoit

Suggest a correction on GitHub