S2W TALON blog (medium.com/s2wblog)
Threat Tracking: Analysis of puNK-003’s Lilith RAT ported to AutoIt Script · 2024-08-22
attribution sentence: 이번에 발견된 LNK 악성코드는 실행 인자에 포함된 PowerShell 명령어의 구성과 추가로 다운로드된 파일이 모두 AutoIt 스크립트로 재구현된 악성코드라는 점에서 북한 배후의 공격 그룹인 KONNI 그룹의 특징을 보인다.