kimsuky
-
Konni: технический профиль семейства
Обзор и происхождение Konni — Windows-семейство вредоносного ПО класса RAT/ботнет, связываемое исследователями с северокорейской активностью и тесно пересекающееся с кластером Kimsuky. Семейство активно как минимум с середины 2010-х годов и фигурирует в каталоге Malpedia (Windows-раздел) как... -
Kimsuky: технический профиль семейства
Обзор и происхождение Kimsuky — северно-корейская APT-группа, активная с начала 2010-х годов и отслеживаемая под множеством псевдонимов (Thallium, APT-C-26, Velvet Chollima, Mercury и др.). Классификация malware_type «botnet» отражает наличие зафиксированной инфраструктуры управления: в...