QiAnXin Threat Intelligence Center (RedDrip)
Kimsuky APT组织利用blogspot分发恶意载荷的攻击活动分析 · 2021-07-26T10:30:00.000Z
返回 TI 主页 RESEARCH 数 据 驱 动 安 全 Kimsuky APT组织利用blogspot分发恶意载荷的攻击活动分析 By 红雨滴团队 | 事件追踪 PDF IOC 概述 Kimsuky，别名Mystery Baby、Baby Coin、Smoke Screen、Black Banshe等。是疑似具有东亚国家背景的APT组织，该团伙长期针对韩国政府、新闻机构等目标发起攻击活动。该组织常用社会工程学、鱼叉邮件、水坑攻击等手段投递恶意软件，拥有功能完善的恶意代码武器库。与Konni APT组织存在基础设施重叠等关联性。 近日，奇安信红雨滴团队在日常高价值样本狩猎过程中，捕获多例疑似Kimsuky组织的攻击样本。根据红雨滴研究人员跟踪分析，此次的攻击活动有如下特点： 此次发现的样本都以案件费用支付委托书为诱饵。