외신 인터뷰 의뢰 사칭 김수키 공격 발견 · 2024-06-05
meta description: Kimsuky APT 그룹의 스피어 피싱 공격 정황이 포착되었습니다. 이번 공격에는 MSC와 함께 HWP 악성 문서도 함께 내부 침투에 사용되었습니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) 외신 통신사 소속의 연구원 명의를 사칭해 여러 북한인권 활동가에게 접근 한반도 평화 주제 관련 서면 인터뷰 요청으로 스피어 피싱 공격 수행 HWP 악성 문서 및 DOC, PDF 아이콘 위장 MSC 타입의 악성 코드 사용 이탈리아 소재의 C2 명령 서버로 통신 후 내부 정보 유출 본격화 중국 '머스탱 판다' 그룹, 김수키의 MSC 공격 전략 모방 시도 포착 1.
북한 김수키, 연이은 언론사 사칭 공격... 이번에는 ‘외신 인터뷰 의뢰’ · 2024-06-06
attribution sentence(s): 북한 인권 활동가 대상 ‘타깃형’ 스피어피싱 공격...김수키 그룹 소행 | [보안뉴스 이소미 기자] 최근 김수키(Kimsuky) 그룹이 외신 통신사 소속의 연구원 신분으로 위장해 다수의 북한 인권 활동가들을 대상으로 이메일로 접근, ‘한반도 평화 주제 관련 서면 인터뷰 요청’ 등의 방식으로 스피어 피싱 공격을 벌이고 있어 대북 종사자들의 각별한 주의가 요구되고 있다. | 또한 공격자는 1차 hwp 공격 실패 이후 동일 대상자에게 후속 공격으로 msc 유형의 악성 파일을 사용한 정황히 포착됐는데, 이는 김수키 그룹 소행의 msc 악성 파일이 APT 공격에 사용된 것은 이번이 두번째다.
“외신 인터뷰 의뢰 사칭한 북한 김수키 해킹조직 공격 포착돼” · 2024-06-05
attribution sentence(s): 지니언스 시큐리티 센터, 북한 김수키 조직의 최신 공격 분석 공개 | 지니언스 시큐리티 센터(Genians Security Center, GSC)는 최근 북한의 사이버 공격 그룹인 김수키(Kimsuky)의 새로운 공격 전략을 분석한 결과를 발표했다. | 이번 공격은 외신 통신사 소속 연구원 명의를 사칭해 북한 인권 활동가를 대상으로 한 스피어 피싱 공격으로 드러났다.