北朝鮮の APT グループ「Kimsuky」が新たなスピアフィッシング キャンペーンで専門家を標的に from threcord.media(cybercrime)

ドイツと韓国の政府機関は今週、半島の専門家を標的とした悪名高い北朝鮮のグループによる新たなスピアフィッシング攻撃について警告した。
「国家情報院と憲法保護庁は、上記のハッキング攻撃は主に朝鮮半島と北朝鮮の専門家を標的としていると考えているが、今回の攻撃で悪用された技術は普遍的に使用できるため、外交や外交で使用される可能性がある」不特定の人々だけでなく、世界中のセキュリティシンクタンク」と彼らは書いた.
別の攻撃では、Kimsuky の攻撃者が「内部テスト」のために悪意のあるアプリを Google Play Console に追加し、標的の人物にそのアプリへのアクセスを許可します。
スピアフィッシング攻撃でログイン認証情報にアクセスした後、被害者のアカウントからアプリをダウンロードし、Android スマートフォンに同期します。