S2W TALON blog (medium.com/s2wblog)
Detailed Analysis of AlphaSeed, a new version of Kimsuky’s AppleSeed written in Golang · 2023-05-17
attribution sentence: Author : BLKSMTH | S2W TALON Last Modified : May 17, 2023 Photo by Chinmay B on Unsplash Executive Summary 2023년 5월 경, S2W의 위협 연구 및 인텔리전스 센터 Talon은 Kimsuky 그룹의 새로운 악성코드로 추정되는 샘플을 VirusTotal에서 헌팅하여 분석을 진행함 헌팅된 악성코드는 네이버 로그인에 필요한 Cookie 값이 악성코드에 삽입되어있으며, Chrome Devtools 프로토콜을 사용하도록 서포팅하는 클라이언트 프로그램인 ChromeDP로 로그인 을 수행 S2W Talon은 해당 악성코드 내 “E:/Go_Project/src/alpha/naver_crawl_spy/”라는 경로명이 포함되어 있다는 점에서 이 악성코드를 “ AlphaSeed ”으로 명명 우리는 AlphaSeed가 Kimsuk