Genians Security Center blog (genians.co.kr)
통일 및 북한인권 분야 표적 Konni APT 캠페인 · 2023-09-26
meta description: 본 보고서는 노골적인 코니 그룹의 신규 위협 행위 내용을 추가 기술하고, 국내서 발생 중인 사이버 안보 위협을 효과적으로 대응하기 위한 Genian EDR 활용 방안과 인사이트 제공에 주목적이 있습니다. 코니 캠페인은 수시로 발생하는 글로벌 사이버 보안 위협 중 한국을 주요 공격 대상으로 삼고 있는 대표적 북한 연계 위협 배후 입니다. | attribution sentence: (전문보기 아래 링크) 리포트 주요 요약 (Executive Summary) 통일부 및 북한인권단체 행사 등과 관련된 문서로 가장해 스피어 피싱 수행 기존 Konni APT 캠페인과 유사한 '바로가기(LNK)' 악성코드 그대로 활용 중 VBS, BAT 파일을 이용해 일부 난독화된 악성 스크립트 코드 호출 단말 이상행위 조기 탐지를 위해 설계된 EDR 기반 효과적인 대응전략 필요 침해된 한국내 웹 사이트를 C2 거점으로 악용, 민·관 협력 통해 신속한 조치 1. | target sentence: 코니 캠페인은 수시로 발생하는 글로벌 사이버 보안 위협 중 한국을 주요 공격 대상으로 삼고 있는 대표적 북한 연계 위협 배후 입니다.