Genians Security Center blog (genians.co.kr)
Operation DarkHorse CHM 기반 공격 분석 · 2023-10-16
meta description: 지니언스 시큐리티 센터는 작년부터 현재까지 피싱 메일을 통해 악성 CHM 파일을 유포하는 공격을 다수 포착했습니다. 최근에는 금융 업체와 보험사를 사칭해 유포되고 있으며, 지금까지 유사한 공격이 지속되고 있습니다. | attribution sentence: 일부 분석가들은 해당 CHM 공격의 배후로 APT37을 의심하고 있지만, Kimsuky의 유사성이 발견되면서 APT37이 아닌 Kimsuky그룹이 공격의 배후로 추정되고 있습니다.