Lightnews — Scholar-powered news

lazarusholic

@lazarusholic.bsky.social

"북한 해킹 단체 김수키(Kimsuky) 한국방위산업학회 향한 악성코드 공격-한국방위산업학회 방위산업 디지털 혁신 세미나(계획)(2025.1.12)" published by Sakai. #Kimsuky, #DPRK, #CTI https://wezard4u.tistory.com/429383

January 15, 2025 at 11:30 AM

Sakaijjang

@sakaijjang.bsky.social

북한 해킹 조직 김수키(Kimsuky) 위장한 NDA 문서형 악성코드 유포-NDA.pdf.msc 파일 주의(2025.5.4)
wezard4u.tistory.com/429482
#김수키 #kimsuky #악성코드 #분석

북한 해킹 조직 김수키(Kimsuky) 위장한 NDA 문서형 악성코드 유포-NDA.pdf.msc 파일 주의(2025.5.4)

오늘도 우리 주적 북한 해킹 조직 김수키(Kimsuky)에서 만든 NDA.pdf.msc 악성코드에 대해 알아보겠습니다.여기서 NDA는 비밀유지계약(Non-Disclosure Agreement) 의 약자이며 두 당사자 간에 서로 비밀 정보를 공유할 때 해당 정보를 외부로 유출하지 않겠다는 법적 약속을 담고 있습니다.해당 악성코드는 순수하게 아이콘만 보았을 때...

wezard4u.tistory.com

May 11, 2025 at 3:44 PM

Sakaijjang

@sakaijjang.bsky.social

북한 김수키(Kimsuky)추측 되는 상여금 계산 엑셀 파일로 위장한 악성코드-상여금처리산식.xls(2022.11.04)
wezard4u.tistory.com/429548
#김수키 #Kimsuky #상여금 #보안

북한 김수키(Kimsuky)추측 되는 상여금 계산 엑셀 파일로 위장한 악성코드-상여금처리산식.xls(2022.11.04)

오늘은 상여금 계산 엑셀 파일로 위장한 악성코드인 상여금처리산식. xls에 대해 알아보겠습니다.상여금(賞與金) 이라는것은 정기적으로 지급되는 급여 이외의 급여를 말하면 여기서 정기적으로 지급되는 급여는 일급, 주급, 월급과 같이 일정한 기간(일반적으로 월)을 단위로 하여 규칙적, 반복적으로 지급되는 급여를 의미합니다. 오늘은 이런 상여금을 계산을 도와준다고...

wezard4u.tistory.com

July 24, 2025 at 3:13 PM

Sakaijjang

@sakaijjang.bsky.social

북한 해킹 단체 김수키(Kimsuky) 한국 정부 및 군 기관 해킹 관련 APT Down: The North Korea Files 분석
wezard4u.tistory.com/429571
#김수키 #Kimsuky #보안 #해킹

북한 해킹 단체 김수키(Kimsuky) 한국 정부 및 군 기관 해킹 관련 APT Down: The North Korea Files 분석

오늘은 북한 해킹 단체 김수키(Kimsuky) 한국 정부와 군 기관 해킹 관련 APT Down: The North Korea Files 분석을 하는 시간을 보겠습니다. 일단 김수키(Kimsuky)는 언제나 대한민국의 정부 기관을 노리고 있으며 물론 한국 국민의 개인정보 및 가상화폐(암호화폐) 등을 털어가는 것은 제 블로그에 적고 있으니 해당 부분들은 검색해...

wezard4u.tistory.com

August 15, 2025 at 2:33 PM

Sakaijjang

@sakaijjang.bsky.social

북한 김수키(Kimsuky) 한미 군사 동맹 주제로 만든 악성코드-Update Schedule_INVITATION - 250625 UNC Ambassador_s Roundtable(.)zip(2025.6.11)
wezard4u.tistory.com/429583
#김수키 #Kimsuky #UNC #한미동맹 #DPRK

북한 김수키(Kimsuky) 한미 군사 동맹 주제로 만든 악성코드-Update Schedule_INVITATION - 250625 UNC Ambassador_s Roundtable.zip(2025.6.11)

오늘은 북한 김수키(Kimsuky) 조직이 만든 악성코드인 Update Schedule_INVITATION - 250625 UNC Ambassador_s Roundtable.zip에 대해 글을 적어 보겠습니다.해당 악성코드를 보면 업데이트 일정_초대 - 250625 UNC 대사_원탁회의(Update Schedule_INVITATION - 250625 UNC...

wezard4u.tistory.com

August 28, 2025 at 4:08 PM

Sakaijjang

@sakaijjang.bsky.social

Kimsuky(김수키) 로 추측이 되는 부가가치세 확정신고 납부 통지서 피싱 메일 분석(2025.1.20)
wezard4u.tistory.com/429393
#김수키 #Kimsuky #피싱

Kimsuky(김수키) 로 추측이 되는 부가가치세 확정신고 납부 통지서 피싱 메일 분석(2025.1.20)

오늘은 Kimsuky(김수키)로 추측이 되는 부가가치세 확정신고 납부 통지서 피싱 메일 분석(2025.1.20)을 간단하게 분석을 해 보겠습니다.일단 해당 이메일 내용부터 보겠습니다.2024.2기 부가가치세 확정신고 납부 통지서(이)가 도착했어요.f????****님, 지금 확인해 보세요. 발송기관국세청 전자문서 종류 [국세청]2024.2기 부가가치세 확...

wezard4u.tistory.com

January 30, 2025 at 8:00 AM

Sakaijjang

@sakaijjang.bsky.social

김수키(Kimsuky) 행정안전부 사칭 이메일 분석(2025.10.9)
wezard4u.tistory.com/429639
#김수키 #Kimsuky

김수키(Kimsuky) 행정안전부 사칭 이메일 분석(2025.10.9)

오늘은 북한 김수키(Kimsuky) 행정안전부 사칭 이메일 분석(2025.10.9)에 대해서 양자역학적으로 분석으로 해보겠습니다. wwww해당 피싱 메일은 행정안전부에서 보낸 것으로 돼 있지만, 행안부에서 그런 것을 보낸 것이 아닌 피싱 메일 입니다.피싱 메일 내용새로운 전자문서가 도착했어요. ???**** 님, 지금 확인해보세요. 개인정보가 포함된 문서는...

wezard4u.tistory.com

November 6, 2025 at 1:44 PM

lazarusholic

@lazarusholic.bsky.social

"김수키(Kimsuky)만든 링크 방식 악성코드-scarcurft.lnk(2023-04-19)" published by Sakai. #Kimsuky, #CTI, #OSINT, #LAZARUS https://wezard4u.tistory.com/6489

July 4, 2023 at 12:30 PM

lazarusholic

@lazarusholic.bsky.social

"북한 APT 김수키(Kimsuky)에서 만든 악성코드-system_first.ps1(2024.11.27)" published by Sakai. #Kimsuky, #DPRK, #CTI https://wezard4u.tistory.com/429349

December 9, 2024 at 12:43 PM

Sakaijjang

@sakaijjang.bsky.social

APT 김수키(Kimsuky)에서 만든 악성코드-pay.bat(2024.11,27)
wezard4u.tistory.com/429348
#김수키 #Kimsuky #APT #악성코드

APT 김수키(Kimsuky)에서 만든 악성코드-pay.bat(2024.11,27)

오늘은 APT 김수키(Kimsuky)에서 만든 악성코드-pay.bat(2024.11,27)에 대해 글을 적어 보겠습니다.해당 악성코드는 배치 파일을 악용하는 것이 특징이면 일단 실행이 되면 현재 폭파된 드롭박스에서 무엇가 다운로드 하는 것 같습니다.해시파일명: pay.bat사이즈:1,687 BytesMD5:b262ac518c0114f414aaedbb4ef7...

wezard4u.tistory.com

December 4, 2024 at 3:07 PM

lazarusholic

@lazarusholic.bsky.social

"김수키 그룹의 3단 콤보 위협 분석" published by Genians. #AppleSeed, #Kimsuky, #DPRK, #CTI https://www.genians.co.kr/blog/threat_intelligence/triple-combo

June 9, 2025 at 1:30 PM

lazarusholic

@lazarusholic.bsky.social

"깃헙브 데이터 저장소를 악용한 김수키(Kimsuky) 전자세금계산서 사칭 악성코드 공격-전자세금계산서.pdf.lnk(2025.7.23)" published by Sakai. #Kimsuky, #LNK, #DPRK, #CTI https://wezard4u.tistory.com/429554

July 30, 2025 at 1:30 PM

lazarusholic

@lazarusholic.bsky.social

"북한 김수키(Kimsuky)에서 만든 악성코드-1.txt(2024.12.14)" published by Sakai. #Kimsuky, #DPRK, #CTI https://wezard4u.tistory.com/429363

December 26, 2024 at 1:30 PM

🗞️연합뉴스 속보 봇

@news-bot.bsky.social

코인 투자하세요?…"북 김수키, 거래소로 위장해 악성코드 유포"

북한 해커 조직 '김수키'(Kimsuky)가 최근 코인 거래소 및 투자와 관련된 내용으로 위장한 악성 코드를 유포하는 것으로 파악됐다. 20일 안랩에 따르면 코인 관련 내용으로 위장한 악성 코드가 실행 파일 및 워드

n.news.naver.com

August 20, 2023 at 1:24 AM

Sakaijjang

@sakaijjang.bsky.social

북한 김수키(Kimsuky)에서 만든 악성코드-미신고 자금 출처명세서(찾아가는 법 찾기).zip(2025.6.4)
wezard4u.tistory.com/429517
#김수키 #Kimsuky #보안

북한 김수키(Kimsuky)에서 만든 악성코드-미신고 자금 출처명세서(찾아가는 법 찾기).zip(2025.6.4)

오늘도 북한 김수키(Kimsuky)에서 만든 악성코드인 미신고 자금 출처명세서(찾아가는 법 찾기).zip(2025.6.4)에 대해 알아보겠습니다. 일단 대충 견적을 보면 이메일로 피해자를 담그려고 한 것 같은 느낌이 듭니다.파일명: 미신고 자금 출처명세서(찾아가는 법 찾기).zip사이즈:1 MBMD5:e2328974ecc81be06619bbd06ebfacb...

wezard4u.tistory.com

June 23, 2025 at 4:35 PM

박영숙AGI에듀

@youngsook.bsky.social

[ainet] 유미[북한 정부 해커 ‘김수키’ 내부 자료 해킹·유출] ˝북한 해커 김의 PC 해킹한 해커들... 북한 사이버 작전의 민낯 드러나˝
www.ainet.link/22315

유미[북한 정부 해커 ‘김수키’ 내부 자료 해킹·유출] ˝북한 해커 '김'의 PC 해킹한 해커들... 북한 사이버 작전의 민낯 드러나˝

북한해커'김'의PC해킹한해커들...북한사이버작전의민낯드러나 북한정부소속으로알려진한해커의컴퓨터가해킹당해내부정보가온라인에유출되는사건

www.ainet.link

August 12, 2025 at 11:23 PM

지금 화제의 토픽 - 한국

@trendingkorea.bsky.social

지난 30분 동안의 인기 태그 🧭:

1. #G2글로벌투자
2. #피자
3. #RaBi
4. #라라펠
5. #Kimsuky
6. #김수키
7. #기록_러닝
8. #바로이것입니다
9. #레쓰고
10. #혼마루_아타라요

August 29, 2025 at 7:30 AM

lazarusholic

@lazarusholic.bsky.social

"김수키(Kimsuky) 에서 제작한 악성코드-현대 데이터 복구 및 절차 수립" published by Sakai. #Kimsuky, #LNK, #DPRK, #CTI https://wezard4u.tistory.com/429595

September 11, 2025 at 1:30 PM

Sakaijjang

@sakaijjang.bsky.social

북한 해킹 단체 김수키(Kimsuky)에서 만든 스피어 피싱으로 제작된 악성코드-열차9월10일원고(화)_4.bat(2024.12.02)
wezard4u.tistory.com/429357
#김수키 #Kimsuky #보안 #it

북한 해킹 단체 김수키(Kimsuky)에서 만든 스피어 피싱으로 제작된 악성코드-열차9월10일원고(화)_4.bat(2024.12.02)

오늘도 대한민국의 안보를 노리는 북한 APT인 김수키(Kimsuky)에서 만든 악성코드인 열차 9월10일 원고(화)_4. bat(2024.12.02)에 대해 글을 적어 보겠습니다. 일단 해당 악성코드는 K 본부의 한민족방송에서 방송하는 대북 관련 시사 교양 프로그램인 통일열차 제작팀을 노린 것을 추정되면 통일열차 진행자는 이x걸 아나운서이며 방송시간은 매일...

wezard4u.tistory.com

December 16, 2024 at 4:33 PM

Sakaijjang

@sakaijjang.bsky.social

북한 김수키(Kimsuky)에서 만든 세무통지서 피싱 메일 분석-6월 신고 납부기한 통지서가 도착했어요.(2025.5.28)
wezard4u.tistory.com/429501
#김수키 #Kimsuky #보안 #it #DPRK

북한 김수키(Kimsuky)에서 만든 세무통지서 피싱 메일 분석-6월 신고 납부기한 통지서가 도착했어요.(2025.5.28)

오늘도 우리 민족 이면서 대한민국 국민을 자신들 법카 인줄 아는 북한 해킹 단체인 김수키(Kimsuky)에서 만든 [국세청] 6월 신고 납부기한 통지서가 도착했어요. 분석(2025.5.28)을 하는 시간을 가져 보겠습니다.일단 피싱 메일 내용은 다음과 같습니다.6월 신고 납부기한 통지서가 도착했어요.?????님,지금 확인해 보세요. Home corp. 발송...

wezard4u.tistory.com

June 1, 2025 at 5:00 PM

Sakaijjang

@sakaijjang.bsky.social

저번에 김수키 의해 유출된 대한민국 정부 관련 파일도 한번 까보니까..여러가지들이 있네
건강보험심사평가원 운영자 지침서 부터 윈도우 업데이트 그리고 복구 방해: $(hf_mig$, $(N(t(Uninstall 제거
가상환경 : VMware 관련 폴더 삭제
%windir% 삭제 시도 (OS 파괴 목적)을 가진것도 보이고 어차피 다 털린것이기 때문에 모자이크 이런것 안함
#Kimsuky #김수키