【図表】
出典: https://gigazine.net/news/20220829-kimsuky-golddragon/
【概要】
■第一段階のチェック
- C2サーバーに被害者を誘導するリンクが含まれており、このサーバーが「リンクにアクセスした人はターゲットかどうか」を判断
■第二段階のチェック
- 被害者のメールアドレス、OS(Windowsのみ有効)、最初のアクセスかどうかなどをチェック
【ニュース】
◆北朝鮮のハッカーグループ・キムスキーのマルウェア「Gold Dragon」がターゲットのみを攻撃する巧妙な手口とは？ (Gigazine, 2022/08/29 13:00)
https://gigazine.net/news/20220829-kimsuky-golddragon/
【関連まとめ記事】
◆全体まとめ
◆攻撃組織 / Actor (まとめ)
◆標的型攻撃組織 / APT (まとめ)
◆Kimsuky (まとめ)
https://malware-log.hatenablog.com/entry/Kimsuky
◆マルウェア / Malware (まとめ)
◆標的型攻撃マルウェア (まとめ)
◆Gold Dragon (まとめ)
https://malware-log.hatenablog.com/entry/Gold_Dragon
