TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

北朝鮮のハッカーグループ・キムスキーのマルウェア「Gold Dragon」がターゲットのみを攻撃する巧妙な手口とは?

【図表】


出典: https://gigazine.net/news/20220829-kimsuky-golddragon/


【概要】

■第一段階のチェック

  • C2サーバーに被害者を誘導するリンクが含まれており、このサーバーが「リンクにアクセスした人はターゲットかどうか」を判断


■第二段階のチェック

  • 被害者のメールアドレス、OS(Windowsのみ有効)、最初のアクセスかどうかなどをチェック


【ニュース】

◆北朝鮮のハッカーグループ・キムスキーのマルウェア「Gold Dragon」がターゲットのみを攻撃する巧妙な手口とは? (Gigazine, 2022/08/29 13:00)
https://gigazine.net/news/20220829-kimsuky-golddragon/


【関連まとめ記事】

全体まとめ
 ◆攻撃組織 / Actor (まとめ)
  ◆標的型攻撃組織 / APT (まとめ)

◆Kimsuky (まとめ)
https://malware-log.hatenablog.com/entry/Kimsuky

 ◆マルウェア / Malware (まとめ)
  ◆標的型攻撃マルウェア (まとめ)

◆Gold Dragon (まとめ)
https://malware-log.hatenablog.com/entry/Gold_Dragon


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2022