HWP 문서 내부에 악성 OLE 삽입 공격 FlowerPower APT 캠페인 Github C2 사용 · 2023-11-30
meta description: 지니언스 시큐리티 센터는 외신 뉴스 채널의 인터뷰 요청으로 위장된 새로운 한국 맞춤형 지능형지속위협 공격 징후를 포착했습니다. HWP 문서에 악의적 '오브젝트 연결 삽입'(OLE)을 활용한 공격으로 공격 툴은 'FlowerPower' 시리즈의 새로운 형태임을 확인했습니다. | attribution sentence: 더불어 APT37 그룹은 보안 취약점을 접목한 HWP 공격도 수행 중입니다. | target sentence: Kimsuky 그룹 3대 APT 캠페인 유형 ○ Kimsuky로 알려진 APT 그룹은 대표적으로 3개의 유형으로 분류된 위협 활동이 큰 줄기를 가지고 있습니다.
HWP 문서 내부에 악성 OLE 삽입 공격 FlowerPower APT 캠페인 Github C2 사용 · November
Annex 59: List of DPRK Cyberthreat actors’ malicious activities monitored by the Panel in 2023 (row 65 of 75, PDF p. 330). DPRK cyber actor: Kimsuky; Report Name: HWP 문서 내부에 악성 OLE 삽입 공격 FlowerPower APT 캠페인 Github C2 사용; Case Summary: Kimsuky distributed malware disguised as an interview invitation, where the actors attached malicious OLE (Object Linking and Embedding) in a hwp file with the FlowerPower tool.; Publication Month: November