QiAnXin Threat Intelligence Center (RedDrip)
Konni APT组织利用核问题、疫情为诱饵针对周边地区的攻击活动分析 · 2020-07-21T11:25:46.000Z
Konni是2017年思科Talos团队披露的一类远控木马，其在2014年便开始活跃，主要在针对俄罗斯、韩国等地区的攻击活动中使用。之后Palo Alto的研究团队发现该家族木马与Nokki存在大量重叠，并疑似与东亚APT组织APT37存在关联。自2019年起，国外安全研究员便将Konni作为疑似具有东亚背景的APT组织进行报告和披露，奇安信红雨滴团队沿用该设定，并于2019年12月，披露了Konni组织在移动端的攻击活动【1】。 | 此次捕获的宏样本与之前的Konni的攻击样本代码基本，以d41b09aa32633d77a8856dae33b3d7b9为例，样本以斯坦福国际安全合作中心（CISAC）关于网络和核问题相关信息为诱饵，当受害者打开文档，仅显示模糊的内容以此诱导受害者启用宏：