| Source |
 AhnLab |
| Identifiant |
8343508 |
| Date de publication |
2023-06-09 05:06:21 (vue: 2023-06-09 06:06:59) |
| Titre |
Rapport de tendance des menaces sur Kimsuky & # 8211;Avril 2023
Threat Trend Report on Kimsuky – April 2023 |
| Texte |
Les activités de Kimsuky en mars en mars en mars en mars, tombant sous la moitié du nombre du mois précédent.Les domaines coréens ont été utilisés pour la puissance de fleurs comme avant sans changements majeurs, et le type de pierre aléatoire est également resté le même.Enfin, nous avons confirmé que le domaine responsable de la distribution d'Appleseed a diffusé le script de configuration de bureau à distance Google Chrome.En outre, le fichier dropper et le fichier Appleseed ont utilisé des valeurs d'argument différentes, qui est un changement ...
The Kimsuky group’s activities in April 2023 showed a decline in comparison to their activities in March, falling under half the number of the previous month. Korean domains were used for FlowerPower like before without major changes, and the RandomQuery type also remained the same. Lastly, we confirmed that the domain responsible for distributing AppleSeed has been spreading the Google Chrome Remote Desktop setup script. Also, the dropper file and AppleSeed file used different argument values, which is a shift...
|
| Envoyé |
Oui |
| Condensat |
2023 activities also appleseed april argument been before changes chrome comparison confirmed decline desktop different distributing domain domains dropper falling file flowerpower google group’s half has kimsuky korean lastly like major march month number previous randomquery remained remote report responsible same script setup shift showed spreading threat trend type under used values which without |
| Tags |
Threat
Prediction
|
| Stories |
|
| Notes |
★★
|
| Move |
|