QiAnXin Threat Intelligence Center (RedDrip)
来自Kimsuky组织的突刺：多种攻击武器针对韩国的定向猎杀 · 2022-12-05T15:50:00.000Z
返回 TI 主页 RESEARCH 数 据 驱 动 安 全 来自Kimsuky组织的突刺：多种攻击武器针对韩国的定向猎杀 By 红雨滴团队 | 事件追踪 PDF IOC 背景 Kimsuky，别名Mystery Baby、Baby Coin、Smoke Screen、Black Banshe等，奇安信内部跟踪编号为APT-Q-2。Kimsuky最早由卡巴斯基于2013年公开披露并命名，攻击活动最早可追溯至2012年，是疑似具有东亚国家背景的APT组织。该组织主要攻击目标为韩国，涉及国防、教育、能源、政府、医疗以及智囊团等领域，以机密信息窃取为主。通常使用社会工程学、鱼叉邮件、水坑攻击等手段投递恶意软件，拥有功能完善的恶意代码武器库。Kimsuky至今一直处于活跃状态，从2018年开始频繁开展了多起针对韩美两国特定领域人员的攻击活动 [1] 。 近期，在美韩联合演习这一背景下，我们监测到大量来自Kimsuky组织的攻击，从攻击样本来看，使用pif、hwp、doc等文件做为诱饵进行初始攻击，后续载荷包括其常使用的AppleSeed、PebbleDash等木马。 概述 近日，奇安信红雨滴团队在日常高价值样本狩猎过程中，捕获到多例Kimsuky组织针对韩国地区的攻击样本。根据红雨滴研究人员跟踪分析，此次的攻击活动有如下特点： 使用PIF可执行文件格式伪装成PDF文件，后续载荷为PebbleDash木马；