Kimsuky APT Group targeted on South Korean defense and security departments.pdf

该报告由微步情报局发布，分析了Kimsuky高级持续性威胁组织自2020年11月起针对韩国国防安全相关部门的定向攻击活动。报告详述了以韩美峰会、国防部招标、KISA伪装等为诱饵的多阶段攻击链，包含Windows与Android版本的RAT/间谍模块（支持键盘记录、截屏、文件/USB监控、远程Shell等）、利用 mshta/regsvr32 执行脚本、利用VPN设备漏洞入侵韩国原子能研究院的事件、以及大量可用于检测和溯源的IOC（域名、IP、文件哈希）和对应的MITRE ATT&CK技术映射。