Backdoor PowerShell/VBScript Ativo desde 2014

Kimsuky

Kimsuky Velvet Chollima 2012 Coreia do Norte APT. Shadows of BlackwoodHotel.pdf.lnk isca de espionagem de hotel. Academia/governo sul-coreano.

Perfil de ameaça
Tipo Backdoor
Linguagem de programaçãoPowerShell/VBScript
Protocolo C2HTTP
Primeira detecção2014
Alvos Guney Kore/NATO
Propósito / Capacidades
  • Espionagem + Backdoor

Servidores C2 1

Endereço Porta Protocolo Status Ação
hex.su
443 HTTPS INACTIVE

⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.

Relatórios de pesquisa (3)

Alto

Kimsuky APT -- Shadows of BlackwoodHotel.pdf.lnk Çift Uzantı, Otel Casusluk Temalı Lure | Yüksek

Kimsuky APT 94KB Shadows of BlackwoodHotel.pdf.lnk cift uzanti LNK. Dark Hotel APT grubu otel spy teması.

Ler relatório →
Crítico

Kimsuky APT -- Shadows of BlackwoodHotel.pdf.lnk LNK Çift Uzantı, PS String Concat Anti-VM | Kritik

Kimsuky 94KB Shadows of BlackwoodHotel.pdf.lnk cekim LNK. PowerShell vmxnet string concat. hex.Su .su TLD.

Ler relatório →
Crítico

Kimsuky -- Shadows_BlackwoodHotel.pdf.lnk, PS vmxnet VM Tespiti, hex.Su C2, Kuzey Kore APT | Kritik

Kimsuky PDF.LNK North Korea APT. vmxnet PowerShell VM tespiti. hex.Su C2. Kurgusal roman lure.

Ler relatório →