20230727_threat_inteligence_report_Konni.pdf

ID: 95fea047-e5f6-4292-b30a-64bcc184a3a6

STIX ID: report--95fea047-e5f6-4292-b30a-64bcc184a3a6

Threat Score

85/100

Uploaded: 2026-08-14

Published Date: 2023-07-27

Last Modified Date: 2023-07-27

Created by: dogesec

TLP:CLEAR

ADMIRALTY:B2

PAP:CLEAR

...

이 보고서는 ‘국세청 우편물 발송 알림’을 사칭한 스피어피싱 캠페인(Konni APT)에 대한 기술 분석을 제공하며, LNK 바로가기 내부의 16진수/BASE64 블록을 이용해 압축된 페이로드(04769.zip)를 풀고 VBS/BAT/Powershell을 통해 시스템 정보 수집 및 RC4+Base64로 암호화해 C2로 유출하는 다단계 공격 흐름, 지속성·킬스위치 동작, 관련 해시값 및 명령제어 도메인 등 침해지표와 MITRE ATT&CK 대응 권고를 포함합니다.