`392647675e8dfcd2602b4ffe38a19e2b`

392647675e8dfcd2602b4ffe38a19e2b is a file hash that one published source reports in connection with Kimsuky activity, which public reporting attributes to North Korea (DPRK). It is cited here from ESTsecurity ALYac. The report is dated 2020-03-30.

file hash Kimsuky MATCHED IN SOURCE

Listed as 392647675e8d...

First seen 2020-03-30 · last seen 2020-03-30

Source

…파일명 타임스탬프 (UTC) MD5 invoice.sca (decode) 2020-03-02 23:32:17 392647675E8DFCD2602B4FFE38A19E2B [그림 8] 페이로드 디코딩 비교 화면 디코딩된 악성코드는 pCloud 액세스 토큰 데이터를 활용해 클라우드 서버로 통신을 수행하고 각종 시스템 정보를 수집해 탈취를 시도하고 공격자…
위장 탈북 증거로 유인한 '금성121' APT 조직의 '스파이 클라우드' 공격 등장 — ESTsecurity ALYac · under “본문” · published 2020-03-30 · pulled 2026-09-12

Find this indicator in the index, or see every file hash this site holds under File hashes in the browse listing.

Related indicators

Cited by the same report: 위장 탈북 증거로 유인한 '금성121' APT 조직의 '스파이 클라우드' 공격 등장

ESTsecurity ALYac lists 7 other indicators in this source.