このキャンペーンは韓国と日本を対象とした。
研究者らは、侵害の兆候 (IOC) として、セキュリティ チームが検出アラートを設定できるハッシュ関数 (MD5) や URL などを含むリストを共有しました。
脅威アクターは、2023 年 10 月以来、侵害 (IOC) の兆候または脅威として韓国企業を攻撃しています。
ただし、AhnLab の研究者は、11 月 15 日に両国で送信されたフィッシングメールからサンプルを取得することしか許可されていませんでした。
北朝鮮が支援するキムスキー氏、新たなキャンペーンでパッチ未適用のBlueKeepシステムを標的に from csoonline.com
security summaryこのキャンペーンは韓国と日本を対象とした。
研究者らは、侵害の兆候 (IOC) として、セキュリティ チームが検出アラートを設定できるハッシュ関数 (MD5) や URL などを含むリストを共有しました。
脅威アクターは、2023 年 10 月以来、侵害 (IOC) の兆候または脅威として韓国企業を攻撃しています。
ただし、AhnLab の研究者は、11 月 15 日に両国で送信されたフィッシングメールからサンプルを取得することしか許可されていませんでした。
コメント