Operation GitPower
A Genians Security Center az észak-koreai Kimsuky (TA406) csoport Operation GitPower kampányának újabb támadásait azonosította, amelyek ukrán diplomáciai, biztonságpolitikai és
Read More
KIMSUKY
AI a támadási láncban, a hoszton
A Genians Security Center kutatása szerint az észak-koreai Kimsuky csoport már nem csupán a generatív mesterséges intelligenciát használja meggyőzőbb adathalász dokumentumok készítésére, hanem saját, offline
Read More
Kimsuky APT kampány
Az AhnLab egy, a Kimsuky APT csoporthoz köthető kampányt mutat be, amelyben rosszindulatú LNK fájlokon keresztül terjesztenek Python-alapú backdoort. A támadási lánc
Read More
KakaoTalk: Konni APT kampány
A Genians kutatása szerint egy Észak-Koreához köthető Konni APT kampány a dél-koreai KakaoTalk üzenetküldő platformot használta malware terjesztésére és további fertőzések láncolására. A támadás kezdetben
Read More
FBI figyelmeztetés a QR-kódok használatára
Észak-Korea a QR-kódokat is eszközként használja a célzott phishing-támadásaikban. Az FBI legújabb figyelmeztetése szerint a Kimsuky néven ismert, észak-koreai állami
Read More
Kimsuky JavaScript dropper elemzése
A Pulsedive blogján közzétett technikai elemzés részletesen vizsgálja a Kimsuky APT csoport által használt JavaScript-alapú droppereket, amelyek a fertőzési lánc első lépéseként
Read More
Több dél-koreai nagykövetséget támadtak XenoRAT kártevővel
A Trellix kutatói egy államilag támogatott kiberkémkedési kampányt azonosítottak, amely Dél-Koreában működő külföldi nagykövetségeket céloz meg XenoRAT kártevő terjesztése céljából,
Read More
Kimsuky háromlépcsős beszivárgási kampány
A koreai Genians kutatói a Kimsuky APT csoport új háromlépcsős beszivárgási kampányát tárták fel, amely Facebook, e-mail és Telegram csatornák kombinációjával éri el
Read More
APT csoportok kezdeti hozzáférése
A prii308 blogja elemzi, hogyan alkalmaznak különböző APT (Advanced Persistent Threat) csoportok kezdeti hozzáférési payloadokat a támadásaik során. A szerző négy konkrét
Read More