گزارش‌های جدید نشان می‌دهد که گروه Kimsuky در یک کمپین جدید، از ایمیل‌های فیشینگ با موضوع «درخواست خسارت بیمه» (Shinhan Life Insurance) برای هدف قرار دادن کاربران استفاده می‌کند. این حملات با ارسال یک فایل مخرب با نام .lnk (تغییر قرارداد بیمه) آغاز می‌شود.
جزئیات فنی و اهداف حمله
این بدافزار که در قالب یک Shortcut File (.lnk) طراحی شده است، تلاش می‌کند کاربران را فریب دهد تا روی پیوست‌های ایمیل کلیک کنند. اهداف اصلی این عملیات عبارتند از:
- دارندگان بیمه یا متقاضیان قراردادهای بیمه‌ای
این متدولوژی، نمونه‌ای از حملات مهندسی اجتماعی (Social Engineering) است که در آن عامل تهدید با جعل هویت سازمان‌های معتبر مالی و بیمه‌ای، سعی در نفوذ به سیستم‌های هدف و سرقت اطلاعات حساس دارد.
