'클릭픽스' 전술을 활용한 김수키 그룹 위협 사례 분석

Date (as written): 2025-07-01
Year: 2025
Actors (as written): Kimsuky; 김수키
Actor pages: Kimsuky 김수키
Tags (as written): Genians Security Center (GSC) threat intelligence blog; language=ko

Source entries (2)

Genians Security Center blog (genians.co.kr)

'클릭픽스' 전술을 활용한 김수키 그룹 위협 사례 분석 · 2025-07-01

meta description: 김수키 그룹의 '클릭픽스(ClickFix)' 공격이 포착됐습니다. 침해된 웹 페이지 팝업이나, 이메일 안내 등을 통해 PowerShell 명령어 입력을 요구합니다. 이때 별도 제시된 스크립트 문자를 복사하여 PowerShell 콘솔창에 넣어 실행할 경우, 악성행위가 작동됩니다. | attribution sentence: ◈ 주요 결과 (Key Findings) 클릭픽스(ClickFix)는 피해자 스스로 공격체인에 개입하도록 유인하고 현혹 특정 오류에 대한 문제 해결 방법 또는 보안 문서 인증 절차 안내처럼 위장 김수키(Kimsuky) 그룹의 'BabyShark' 위협 캠페인 연장선으로 분석 난독화된 악성코드와 이상행위를 탐지할 수 있는 EDR 방어 전략 필요 1. | target sentence: 이 유형과 함께 지속 관찰되는 또 하나가 바로 【BabyShark】 입니다.대표적으로 「 김수키 그룹의 'BlueShark' 위협 전술 분석 」 보고서가 있습니다.

https://www.genians.co.kr/blog/threat_intelligence/suky-castle

Genians Security Center blog (genians.co.kr)

Analysis of the threat case of kimsuky group using 'ClickFix' tactic · 2025-07-01

meta description: The 'ClickFix' attack by Kimsuky was detected. Malicious behavior triggers when the victim copies and runs the attacker’s script in the PowerShell console. | attribution sentence: The campaign is believed to be an extension of Kimsuky’s ongoing “BabyShark” threat activity. | target sentence: VBS-Based Attack Case Prior to the Introduction of “ClickFix” ○ In January 2025, a covert spear-phishing attack targeted a specific expert in South Korea specializing in diplomacy, national security, and international politics.

https://www.genians.co.kr/en/blog/threat_intelligence/suky-castle

Suggest a correction on GitHub