朝鲜Kimsuky相关黑客Konni：双线作战的网络间谍

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。

在网络安全的暗潮涌动中，Kimsuky相关的黑客组织“Konni”正加强对韩国和俄罗斯的攻击。这一威胁组织通过相似的策略和技术，专注于对这两个国家的网络间谍活动，目标直指政府和外交机构。

攻击模式揭秘

根据韩国网络安全公司Genians的研究，Konni自2021年以来，已经将攻击目标锁定在俄罗斯外交部、驻印尼大使馆以及多家韩国企业，甚至包括一家税务律师事务所。黑客组织通过网络钓鱼邮件获取初始访问权限，常常使用税务、奖学金和金融等话题作为诱饵，以便成功渗透目标系统。

例如，在2022年1月的冬季假期，Konni向俄罗斯驻外大使馆的外交官发送带有新年祝福的电子邮件，意图通过这些邮件传播恶意软件。这种针对性的攻击模式显示出Konni早在2014年便开始活跃，至今仍在不断发展。

潜伏在网络中的操控者

Konni使用定制的远程访问木马，使攻击者能够完全控制受感染的系统。在针对韩国和俄罗斯的攻击中，该组织采用了相似的技术，将被感染设备连接至黑客控制的命令服务器（C2）。恶意模块通过可执行文件安装到受害者的设备上，而连接C2服务器的过程则通过内部命令完成。

研究人员指出：“威胁行为者多年来一直使用类似的攻击模式，但他们也在不断结合异常攻击战术，以提高成功率。”

警惕与防范

了解Konni在不同国家的攻击相似性，对于安全专家提升防护能力至关重要。这不仅可以帮助他们更有效地保护各自的实体，还能更准确地追踪攻击来源。

结语

随着网络攻击的持续升级，保持警惕和加强安全防护显得尤为重要。企业和机构应提高警惕，重视网络安全培训，防止成为黑客的下一个目标。保护自身的信息安全，才能在这场无形的网络战争中占据主动。

推荐阅读：知识星球连载创作"全球高级持续威胁：网络世界的隐形战争"，总共26章，相信能够为你带来不一样的世界认知，欢迎感兴趣的朋友加入沟通交流。

欢迎喜欢文章的朋友点赞、转发、赞赏，你的每一次鼓励，都是我继续前进的动力。

原文始发于微信公众号（紫队安全研究）：朝鲜Kimsuky相关黑客“Konni”：双线作战的网络间谍