[보안뉴스 요약] 북한의 킴수키, 한국 기자 사칭하여 각종 단체들 노린다

북한의 APT 그룹인 킴수키(Kimsuky)가 최근 여러 기업과 기관들을 공격하고 있다고 미국의 CISA가 경고함.

이 캠페인은 올 여름 동안 진행이 되었고 첨부파일을 이용한 스피어 피싱 수법으로 피해자의 네트워크에 침투함. 그러나 최초 침투 후 곧바로 악성 행위가 시작되지는 않음.

이 스피어피싱이 특이한 점은 마치 한국의 기자들이 보낸 것처럼 꾸며져 있음.

악성 행위를 시작하기 전에 인터뷰를 요청하는 내용으로 이메일을 몇 차례 주고받아 신뢰 관계를 형성함.
이 이메일들의 제목은 "서울 TV 프로그램을 위한 스카이프 인터뷰 요청" 이라고함.

피해자가 인터뷰에 요청에 응하면 그때부터 본격적인 악성 메일을 보내며 거기엔 첨부파일이 포함되어있다. 

이 첨부파일은 베이키샤크(BabyShark)라는 멀웨어와 파워셸 혹은 윈도 명령 셸을 침투시킴.
멀웨어를 최종적으로 설치하여 각종 정보를 빼돌리는것을 목적으로 한다고함.

"한국과 미국, 일본의 외교 문제를 다루는 기관들이나 조직이라면 킴수키의 잠재적 표적 이라며" CISA는 밝힘.

 

www.boannews.com/media/view.asp?idx=92174

 

북한의 킴수키, 한국 기자 사칭하여 각종 단체들 노린다