`cf5f18032667bfb4c7373191e7fb1fbf`

cf5f18032667bfb4c7373191e7fb1fbf is a file hash that one published source reports in connection with Konni activity, which public reporting attributes to North Korea (DPRK). It is cited here from 安恒信息. The report is dated 2022-11-16.

file hash Konni MATCHED IN SOURCE

Listed as cf5f18032667...

First seen 2022-11-16 · last seen 2022-11-16

Source

…在未获取到后续的样本中，也可以看出Konni组织多样化的攻击手法。针对韩国地区样本一样本信息文件名 보상명부.xlam Hash cf5f18032667bfb4c7373191e7fb1fbf 文件上次修改时间 2022-09-02 08:47:50 文件上传地 KR 详细分析宏代码样本运行后加载宏代码，将自身复制到%Temp%目录下并重命名为{随机字符}.zip，随后解压ZIP文件到%Temp%目录，通过cmd…
林林总总，2022年中Konni组织针对东欧及东亚地区的攻击活动分析 - 安恒威胁情报中心 — 安恒信息 · under “针对韩国地区” · published 2022-11-16 · pulled 2026-09-12

Find this indicator in the index, or see every file hash this site holds under File hashes in the browse listing.

Related indicators

Cited by the same report: 林林总总，2022年中Konni组织针对东欧及东亚地区的攻击活动分析 - 安恒威胁情报中心

安恒信息 lists 3 other indicators in this source.