2024-05-28-kimsuky-webshell.pdf
ID: 4fda54a4-1529-4a0a-9edc-ada4349b17b3
STIX ID: report--4fda54a4-1529-4a0a-9edc-ada4349b17b3
Threat Score
78/100
Uploaded: 2026-08-14
Published Date: 2024-05-28
Last Modified Date: 2024-05-28
Created by: dogesec
TLP:CLEAR
ADMIRALTY:B2
PAP:CLEAR
...
...
## 요약
국내 사용자들을 대상으로 네이버를 사칭한 피싱 메일·사이트를 이용해 아이디·비밀번호 및 세션 쿠키를 수집하고, 수집된 쿠키와 웹쉘을 통해 계정 접근과 비밀번호 변경을 수행하는 활동을 분석한 보고서로, 웹쉘 코드 유사성 및 사용 기법으로 김수키(Kimsuky) 관련 APT 연계가 의심된다.