Genians Security Center blog (genians.co.kr)
경찰청과 국가인권위를 사칭한 Konni APT 캠페인 분석 · 2025-04-01
meta description: 이번 APT 공격은 초기부터 공격을 수행하는 방식 뿐만 아니라, 일정 기간 소통 후 비실행형 악성코드 등을 전달하는 대화형 공격 전술도 활용됐습니다. 특히 LNK 바로가기 파일과 AutoIT 스크립트를 이용했으며, Windows Installer 유형의 악성파일도 포착됐습니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) Konni APT, 국가인권위원회 및 경찰청 사칭의 허위 이메일로 접근 시도 수신자가 인권 침해 및 해킹 사고 연루된 것처럼 불안 심리 자극 답변 유도형 스피어 피싱 공격 기법을 활용해 악성파일 설치 유도 LNK 바로가기 유형의 악성파일 및 AutoIT 스크립트 공격 지속 비실행파일형 위협 증대에 따른 EDR, MDR 기반 탐지 필요성 증대 1. | target sentence: 따라서, 실행형 악성파일 타입과 함께 표적공격 비중이 높아지는, 비실행형 악성코드를 보다