DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

Kimsuky HttpTroy (invoice-themed VPN dropper) intrusion

Date (as written)
2025-10-30T20:03:36Z
Year
2025
Country
KR
Actors (as written)
Kimsuky (possible)
Actor pages
Kimsuky

Source entries (2)

Dailysecu 데일리시큐 (dailysecu.com)

[긴급] “북한 김수키 해킹 조직, ‘VPN 견적서’ 위장해 국내 기관에 신종 백도어 ‘HttpTroy’” 유포 정황 · 2025-11-04
attribution sentence(s): 북한 해킹조직 김수키(Kimsuky)가 국내 특정 기관을 겨냥한 스피어피싱 공격을 통해 신종 백도어 ‘HttpTroy(HTTP트로이)’를 유포한 정황이 확인됐다. | 한편, 같은 공개자료에서 김수키 조직과 함께 북한 연계로 평가되는 라자루스 그룹도 최근 캐나다 | 보안 전문가들은 이번 사례가 김수키 조직이 단순히 기존 툴만 재활용하는 것이 아니라 공격 체인 전반에 걸쳐 새롭고 정교한 기술을 적용하고 있는 것으로 보고 있다.
https://www.dailysecu.com/news/articleView.html?idxno=202021

Gen Digital (Avast) blog

Kimsuky HttpTroy (invoice-themed VPN dropper) intrusion · 2025-10-30T20:03:36Z
The Kimsuky attack targeted a single victim in KR and started with a ZIP file that looked like a VPN invoice, then quietly installed tools that let attackers move files, take screenshots and run commands.
https://www.gendigital.com/blog/insights/research/dprk-kimsuky-lazarus-analysis

Suggest a correction on GitHub