공격자는 북한인권 강사 위촉 안내로 위장한 스피어피싱 이메일을 보내 타겟과 신뢰를 구축하고, ZIP 파일 내에 악성 링크 파일을 넣어 침투했다고 합니다.
실행된 바로가기 파일은 백그라운드에서 powershell을 실행, 정상 pdf로 위장한 디코이 문서를 출력시키고 pdf로 위장한 악성 스크립트를 다운로드시킵니다. 이후에는 장기간 잠적하면서 내부 시스템을 관찰, 정보를 수집했다고.
카카오톡이 언급된 것은, 공격자가 피해자의 카카오톡 PC 앱에 무단으로 접근해서 친구 목록에서 추가 타겟을 식별, 멀웨어를 2차유포했기 때문입니다. 북한 관련 영상 컨텐츠 기획안으로 위장시켜 보냈다고 하네요.
북한에 관심 많았던 사람들을 희생양으로 삼은 아이러니한? 공격인 것 같습니다.
무튼 모르는 사람에게 받은 첨부파일은 열어보지 않을 것.. 아는 사람에게 받았으면 당사자에게 직접 확인할것..
https://www.genians.co.kr/blog/threat_intelligence/kakaotalk?hsCtaAttrib=324686863077