【快讯】Kimsuky组织模仿关键人物进行针对性网络攻击

根据美、韩网络安全和情报机构近日联合发布的一份关于朝鲜网络攻击者的报告显示，朝鲜的APT组织Kimsuky(又称APT43)通过模仿关键人物进行针对性网络攻击，主要利用钓鱼邮件和伪造的网站来诱使目标输入凭证，以访问目标的网络和数据。据观察，Kimsuky利用开放源码信息来确定潜在的利益目标，并随后通过创建与他们试图冒充的真实个人的电子邮件地址相似的电子邮件地址来制作他们的在线角色，使其看起来更加合法。