ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Konni

ภาพรวมแท็กนี้

2 ข่าว

Kimsuky ส่งอีเมลฟิชชิงแบบล่อให้ตอบกลับ ล้วงข่าวกรองสงครามจากผู้เชี่ยวชาญยูเครน — ปลอมเป็นผู้จัดงาน KSCON 2026 เชิญเป็นวิทยากร แล้วส่งไฟล์ .pdf.lnk

North Korean hackers phish Ukrainian experts for war intelligence
Genians เชื่อมหลักฐานจากหลายแหล่งเข้าด้วยกัน ชี้ว่า Kimsuky ของเกาหลีเหนือส่งฟิชชิงล้วงข่าวกรองสงครามจากหน่วยงานรัฐ นักนโยบาย และนักวิชาการยูเครน เป้าข้อมูลคือสถานการณ์รบ ความสูญเสียของทหารเกาหลีเหนือ และเชลยศึก 2 นายที่ถูกส่งตัวไปเกาหลีใต้ ผู้โจมตีใช้เทคนิคล่อให้ตอบกลับ ปลอมเป็นผู้จัดงาน KSCON 2026 เชิญเป็นวิทยากร แล้วส่งไฟล์ LNK ที่พรางเป็น PDF ใช้ GitHub และ GitLab เป็นที่เก็บสคริปต์ Proofpoint มองว่าเป็นผู้โจมตีระดับกลางที่ตรวจจับได้ไม่ยาก แต่ปริมาณการโจมตีทำให้ฝ่ายป้องกันเหนื่อย
ที่มา: Dark Reading
อ่านต่อ →

ไฟล์ PDF ปลอมซ่อนแคมเปญมัลแวร์ Konni เล่นงานองค์กรที่ทำงานเกี่ยวกับยูเครน

Fake PDF files hide Konni malware campaign targeting Ukraine organizations
SOCRadar เปิดโปงแคมเปญ Operation Conflict Compass ที่ใช้ไฟล์ทางลัดวินโดวส์ปลอมเป็น PDF เพื่อติดตั้งตัวดาวน์โหลดมัลแวร์ชื่อ VelvetCake เล่นงานคนและองค์กรที่ทำงานเกี่ยวกับยูเครน นักวิจัยเชื่อมโยงกับ Konni กลุ่มจารกรรมที่โยงเกาหลีเหนือด้วยความมั่นใจปานกลาง เหยื่อเป้าหมายคือสายการทูต งานวิจัยนโยบายและ NGO มัลแวร์เก็บข้อมูลระบบ จับภาพหน้าจอและส่งไฟล์ออกได้ แต่รายงานยังไม่ยืนยันจำนวนเหยื่อ
ที่มา: Cyber Security News
อ่านต่อ →