安全星图平台
安全星图平台
平台首页 情报社区 漏洞情报 安全研究 云沙箱
APT组织
全景图 组织列表
情报社区 > 内容详情

【安全资讯】Kimsuky组织使用恶意扩展程序窃取用户邮件数据

猎影实验室 2022-07-29 03:31:54 2505人浏览

来自朝鲜的Kimsuky APT组织正在使用恶意浏览器扩展程序窃取 Google Chrome 或Microsoft Edge用户网络邮件帐户中的数据。研究人员将恶意扩展程序称为 SHARPEXT，该软件的最新版本支持三种基于 Chromium 的网络浏览器：Chrome、Edge 和 Whale，并且可以从 Gmail 和 AOL 帐户中窃取邮件。SHARPEXT工作流程如下：

失陷指标（IOC）3
相关链接
https://www.volexity.com/blog/2022/07/28/sharptongue-deploys-clever-mail-stealing-browser-extension-sharpext/?web_view=truehttps://github.com/volexity/threat-intel/blob/main/2022/2022-07-28%20SharpTongue%20SharpTongue%20Deploys%20Clever%20Mail-Stealing%20Browser%20Extension%20SHARPEXT/indicators.csv
APT Kimsuky SHARPEXT
    0条评论
    猎影实验室

    TA很神秘

    2388
    发布内容
    0
    评论IOC
    相关推荐
    Earth Estries的进化工具包：深入探讨其先进技术
    APT 数据泄露
    QSC恶意软件框架：CloudComputating集团网络间谍活动的新工具
    APT 恶意代码
    深入分析Earth Estries在长期网络攻击中的持续战术、技术与程序
    APT 数据泄露
    APT36利用ElizaRAT和ApoloStealer推进针对印度的间谍活动
    APT 钓鱼攻击
    VEILDrive：一种新型攻击利用微软服务进行指挥与控制
    APT 勒索软件
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用，定期提供高质量的威胁情报。