自 2022 年初以来,拥有朝鲜背景的APT组织Kimusky,针对韩国政治和外交实体进行了一系列攻击活动,韩国大学教授、智库研究人员和政府官员等均成为该组织攻击的目标人群。
Kimsuky,也称为 Black Banshee、Thallium 和 Velvet Chollima,是拥有朝鲜背景的高级持续威胁 (APT) 组织,长期以全球实体为目标,主要侧重韩国地区获取各种政治主题情报。2012年运营至今,Kimsuky利用社工攻击、鱼叉式网络钓鱼和水坑攻击等手段窃取各类机密数据信息。[阅读原文]