Kimsuky武器库更新：利用新冠疫情为诱饵针对韩国地区的攻击活动分析

QiAnXin Threat Intelligence Center (RedDrip)

返回 TI 主页 RESEARCH 数 据 驱 动 安 全 Kimsuky武器库更新：利用新冠疫情为诱饵针对韩国地区的攻击活动分析 By 红雨滴团队 | 事件追踪 PDF IOC 概述 Kimsuky，别名Mystery Baby、Baby Coin、Smoke Screen、Black Banshe等。是疑似具有东亚国家背景的APT组织。该团伙长期针对韩国政府、新闻机构等目标发起攻击活动。其通常使用社会工程学、鱼叉邮件、水坑攻击等手段投递恶意软件，拥有功能完善的恶意代码武器库。与Konni APT组织存在基础设施重叠等关联性。 近日，奇安信红雨滴团队在日常高价值样本狩猎过程中，捕获疑似Kimsuky组织利用新冠疫情相关信息为诱饵针对韩国地区的攻击样本。根据红雨滴研究人员跟踪分析，此次的攻击活动有如下特点： 诱饵目标为韩国某地方土地管理局。诱饵内容大概是该地区针对COVID-19疫情的处理流程和发热统计表格。