Backdoor PowerShell/VBScript Actif depuis 2014

Kimsuky

Kimsuky Velvet Chollima 2012 Corée du Nord APT. Shadows of BlackwoodHotel.pdf.lnk leurre d'espionnage d'hôtel. Université/gouvernement sud-coréen.

Profil de menace
Type Backdoor
Langage de programmationPowerShell/VBScript
Protocole C2HTTP
Première détection2014
Cibles Guney Kore/NATO
Objectif / Capacités
  • Espionnage + porte dérobée

Serveurs C2 1

Adresse Port Protocole Statut Action
hex.su
443 HTTPS INACTIVE

⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.

Rapports de recherche (3)

Élevé

Kimsuky APT -- Shadows of BlackwoodHotel.pdf.lnk Çift Uzantı, Otel Casusluk Temalı Lure | Yüksek

Kimsuky APT 94KB Shadows of BlackwoodHotel.pdf.lnk cift uzanti LNK. Dark Hotel APT grubu otel spy teması.

Lire le rapport →
Critique

Kimsuky APT -- Shadows of BlackwoodHotel.pdf.lnk LNK Çift Uzantı, PS String Concat Anti-VM | Kritik

Kimsuky 94KB Shadows of BlackwoodHotel.pdf.lnk cekim LNK. PowerShell vmxnet string concat. hex.Su .su TLD.

Lire le rapport →
Critique

Kimsuky -- Shadows_BlackwoodHotel.pdf.lnk, PS vmxnet VM Tespiti, hex.Su C2, Kuzey Kore APT | Kritik

Kimsuky PDF.LNK North Korea APT. vmxnet PowerShell VM tespiti. hex.Su C2. Kurgusal roman lure.

Lire le rapport →