【安全资讯】Kimsuky组织利用伪装成韩国火灾捐赠收据的文档发起攻击

猎影实验室 2022-03-31 03:20:22 2074人浏览

3月初,韩国蔚珍郡和三陟市发生了一场大型森林火灾,韩国各地纷纷捐款以帮助受灾者。研究人员发现,Kimsuky组织试图利用火灾捐赠诱饵进行 APT 攻击。攻击中使用了伪装成来自蔚珍山火捐赠收据的 Word 文档,以执行恶意宏。

失陷指标(IOC)8
APT Kimsuky 韩国 其他
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。