Kimsuky nutzt gefälschte Zoom-Installer und schädliche LNK-Dateien zur Verbreitung von Malware

Was passiert ist

Die mit Nordkorea in Verbindung gebrachte Cyberspionage-Gruppe Kimsuky hat ihre Kampagne Operation GitPower erweitert und setzt nun gefälschte Zoom-Installer sowie schädliche Windows-Verknüpfungsdateien ein, um ukrainische Experten aus Diplomatie, Sicherheit und internationaler Politik ins Visier zu nehmen. Forscher des Genians Security Center fanden heraus, dass die Kampagne Reply-Baiting-Spear-Phishing, PDF-getarnte LNK-Dateien, öffentliche Code-Hosting-Plattformen, versteckte PowerShell-Ausführung, Persistenz über geplante Aufgaben und eine Command-and-Control-Infrastruktur kombiniert. [...] The post Kimsuky Uses Fake Zoom Installers and Malicious LNK Files to Deploy Malware appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform .

Forscher des Genians Security Center fanden heraus, dass die Kampagne Reply-Baiting-Spear-Phishing, PDF-getarnte LNK-Dateien, öffentliche Code-Hosting-Plattformen, versteckte PowerShell-Ausführung, Persistenz über geplante Aufgaben und eine Command-and-Control-Infrastruktur kombiniert. Cyber Security Cyber Security News Malware 3 min.

Die Angriffe beginnen mit maßgeschneiderten E-Mails, die sich als Konferenzveranstalter, Politikforscher oder andere vertrauenswürdige berufliche Kontakte ausgeben. In einem Fall gaben sich die Angreifer als Organisatoren der Korea Cyber Security Conference aus und luden ukrainische Sicherheitsexperten als Referenten ein.

Die Nachrichten enthielten echte Veranstaltungsdetails, zunächst aber weder einen schädlichen Anhang noch einen Link. Diese Taktik soll eine Antwort provozieren und zugleich die gatewaybasierte Phishing-Erkennung umgehen. Nachdem der Empfänger geantwortet hatte, schickte Kimsuky ein ZIP-Archiv, das sich als offizielles Einladungsmaterial tarnte. Das Archiv enthielt eine HTML-Attrappe sowie eine schädliche LNK-Datei mit einem Dateinamen wie KCSCON_2026_Official_Invitation.pdf.lnk.

Wichtige Fakten

• Forscher des Genians Security Center fanden heraus, dass die Kampagne Reply-Baiting-Spear-Phishing, PDF-getarnte LNK-Dateien, öffentliche Code-Hosting-Plattformen, versteckte PowerShell-Ausführung, Persistenz über geplante Aufgaben und eine Command-and-Control-Infrastruktur kombiniert. [...] The post Kimsuky Uses Fake Zoom Installers and Malicious LNK Files to Deploy Malware appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform
• Forscher des Genians Security Center fanden heraus, dass die Kampagne Reply-Baiting-Spear-Phishing, PDF-getarnte LNK-Dateien, öffentliche Code-Hosting-Plattformen, versteckte PowerShell-Ausführung, Persistenz über geplante Aufgaben und eine Command-and-Control-Infrastruktur kombiniert.