QiAnXin Threat Intelligence Center (RedDrip)
穷源溯流：KONNI APT组织伪装韩国Android聊天应用的攻击活动剖析 · 2019-12-23T15:01:52.000Z
返回 TI 主页 RESEARCH 数 据 驱 动 安 全 穷源溯流：KONNI APT组织伪装韩国Android聊天应用的攻击活动剖析 By 红雨滴团队 | 事件追踪 PDF IOC 概述 2019年8月，韩国安全厂商ESTsecurity[1]披露了KONNI APT组织使用Android端木马的新攻击活动，并称其与APT组织Kimsuky存在关联。 而在近期，奇安信威胁情报中心红雨滴团队在日常的高级威胁监测过程中，发现多起疑似针对韩国地区Android用户的恶意代码攻击活动。攻击者通过将恶意安卓应用伪装成韩国常用移动应用，从而诱导受害者安装使用。经关联分析，我们发现此次攻击活动无论从攻击手法还是木马框架都与ESTsecurity披露的KONNI Android木马一致。红雨滴团队针对该样本及样本传播的渠道进行了详细分析和关联，并通过技术手段深度挖掘了攻击活动使用的网络资产及其背后的攻击者的相关背景信息，希望提供奇安信威胁情报中心视野内更多的信息来构成该APT组织更大的拼图。 木马投递方式 本次攻击所使用的恶意APK主要是通过短信和即时通信工具投递，攻击者会通过短链接的形式发送一个链接，该链接有可能直接指向APK的下载链接或者仿冒的APK软件下载页面。 直接投递指向APK下载链接的短链接：