20231016_threat_inteligence_report_DarkHorse

ID: 31a988ff-78df-4a40-b9b7-59bfa1561bc5

STIX ID: report--31a988ff-78df-4a40-b9b7-59bfa1561bc5

Threat Score

85/100

Uploaded: 2026-08-14

Published Date: 2023-10-16

Last Modified Date: 2023-10-16

Created by: dogesec

TLP:CLEAR

ADMIRALTY:B2

PAP:CLEAR

...

이 보고서는 'Operation DarkHorse'라는 이름의 CHM 기반 스피어피싱 캠페인을 분석한 문서로, 악성 CHM 파일이 hh.exe로 디컴파일되어 JSE/VBS 스크립트를 실행하고 C2에서 alg.exe 등 페이로드를 내려받아 브라우저 및 시스템 정보를 수집·압축해 전송하는 과정, 난독화·암호화 기법, 지속성 확보(레지스트리 Run 키) 및 탐지·대응 방법을 기술하며, 샘플 MD5와 C2 도메인 등 광범위한 IoC와 Kimsuky 그룹과의 유사성을 제시합니다.