김수키 그룹의 3단 콤보 위협 분석 · 2025-06-09
meta description: 김수키 그룹이 25년 3월부터 4월까지 한국내 페이스북, 이메일, 텔레그램 이용자를 겨냥한 APT 공격을 수행했습니다. 이번 공격은 일명 애플시드(AppleSeed) 캠페인의 일환으로, 스피어 피싱 공격에 사용된 악성 파일은 주로 EGG ALZIP 포맷 형태로 유포되었습니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) 페이스북, 이메일, 텔레그램 등 3단계 통로를 이용한 은밀한 침투 전략 구사 마치 탈북민 자원봉사 활동 내용처럼 현혹해 대화 유도 및 악성파일 전달 국방 및 대북분야 활동가를 겨냥한 국가배후 해킹조직 김수키 연계 확인 한국형 압축파일과 인코딩된 악성 스크립트로 보안 패턴 탐지 회피에 특화 EDR 기반의 위협 헌팅과 트리아지(Triage)는 가시성 확보에 기여 1. | target sentence: ◈ 주요 요약 (Executive Summary) 페이스북, 이메일, 텔레그램 등 3단계 통로를 이용한 은밀한 침투 전략 구사 마치 탈북민 자원봉사 활동 내용처럼 현혹해 대화 유도 및 악성파일 전달 국방 및 대북분야 활동가를 겨냥한 국가배후 해킹조직 김수키 연계 확인 한국형 압축파일과 인코딩된 악성 스크립트로 보안 패턴 탐지 회피에 특화 EDR 기반의 위협 헌팅과 트리아지(Triage)는 가시성 확보에 기여 1.
Analysis of the Triple Combo Threat of the Kimsuky Group · 2025-06-09
meta description: Kimsuki Group conducted APT attacks via Facebook, email, and Telegram in the AppleSeed campaign, distributing malware mainly in EGG ALZIP file format. | attribution sentence: ◈ Executive Summary Deployed a covert infiltration strategy using a three-stage communication channel: Facebook, email, and Telegram Lured targets with seemingly credible content related to North Korean defector volunteer activities to initiate conversations and deliver malicious files Confirmed linkage to the state-sponsored hacking group 'Kimsuky,' which targets defense and North Korea-related a | target sentence: ◈ Executive Summary Deployed a covert infiltration strategy using a three-stage communication channel: Facebook, email, and Telegram Lured targets with seemingly credible content related to North Korean defector volunteer activities to initiate conversations and deliver malicious files Confirmed lin