ZONE.CI 全球网

本文概述了朝鲜KonniAPT组织（APT37）的攻击活动，指出该组织自2012年以来主要针对韩国，2017年后扩大至美、日、俄等多国，通过鱼叉式钓鱼邮件传播窃密木马，并提及与Kimsuky组织的关联，强调APT攻击持续升级需安全人员提升分析能力。

本文概述了朝鲜KonniAPT组织（APT37）的攻击活动，指出该组织自2012年以来主要针对韩国，2017年后扩大至美、日、俄等多国，通过鱼叉式钓鱼邮件传播窃密木马，并提及与Kimsuky组织的关联，强调APT攻击持续升级需安全人员提升分析能力。

本文概述了朝鲜KonniAPT组织（APT37）的攻击活动，指出该组织自2012年以来主要针对韩国，2017年后扩大至美、日、俄等多国，通过鱼叉式钓鱼邮件传播窃密木马，并提及与Kimsuky组织的关联，强调APT攻击持续升级需安全人员提升分析能力。

文章总结： 本文概述了朝鲜KonniAPT组织（APT37）的攻击活动，指出该组织自2012年以来主要针对韩国，2017年后扩大至美、日、俄等多国，通过鱼叉式钓

文章总结： 本文概述了朝鲜KonniAPT组织（APT37）的攻击活动，指出该组织自2012年以来主要针对韩国，2017年后扩大至美、日、俄等多国，通过鱼叉式钓

文章总结： 本周资讯涵盖政策法规与安全动态。网信办发布新规明确未成年人网络平台认定标准以强化监管。情报方面，UNC6201利用Dell零日漏洞部署恶意软件，Lo

文章总结： 本周资讯涵盖政策法规与安全动态。网信办发布新规明确未成年人网络平台认定标准以强化监管。情报方面，UNC6201利用Dell零日漏洞部署恶意软件，Lo

文章总结： APT-C-28（ScarCruft/Konni）组织近期将攻击目标扩展至加密货币行业，利用伪装成PDF的LNK文件对Web3初创公司及DeFi开发

文章总结： 本期简讯涵盖2026年1月底网络安全动态。APT方面，Sandworm攻击波兰能源系统失败，Konni利用AI生成后门攻击多国；漏洞方面，微软Off

文章总结： CheckPoint披露朝鲜KONNI组织利用虚假区块链文档攻击开发人员，其显著特点是使用AI生成的PowerShell后门。攻击链通过Discor

文章总结： 朝鲜APT组织KONNI针对亚太区块链开发者发起攻击，首次利用AI生成PowerShell后门。攻击通过Discord链接投递LNK文件，利用计划任

文章总结： 本文档汇总了2026年1月下旬的高级威胁情报，重点披露KONNI和Lazarus组织利用AI技术生成恶意软件及开展钓鱼攻击，Sandworm使用擦除

文章总结： 朝鲜黑客组织Konni利用AI生成的PowerShell恶意软件攻击区块链开发者。攻击者通过Discord分发伪装成项目文档的ZIP文件，旨在渗透开

文章总结： 朝鲜黑客组织Konni利用AI生成的PowerShell恶意软件攻击区块链开发者。攻击者通过Discord分发伪装成项目文档的ZIP文件，旨在渗透开

文章总结： Lazarus组织发起梦想工作行动攻击欧洲无人机商，利用虚假招聘和DLL侧加载投递内存加密木马ScoringMathTea窃取国防技术。资讯还包括K

文章总结： 朝鲜Konni黑客利用AI生成高度混淆的PowerShell后门，通过Discord投递ZIP含PDF诱饵与LNK，落地后创建伪OneDrive计划

文章总结： 本周简讯涵盖APT、政策及漏洞动态。Konni与PurpleBravo分别攻击韩国及软件供应链。欧盟推GCVE项目及修订网络安全法案，美众院推进AI

文章总结： 朝鲜黑客组织KONNI利用AI生成的PowerShell后门攻击亚太区块链开发人员，攻击通过伪造项目需求文档诱导点击恶意快捷方式，释放无文件载荷并伪

文章总结： 本周情报涵盖Turla、Konni及朝鲜黑客团伙活动，包括Kazuarv3加载器、假招聘攻击及供应链威胁。恶意软件方面，GhostPoster扩展、

文章总结： 朝鲜APT组织Konni利用谷歌广告重定向与被入侵WordPress站点，对韩国机构实施波塞冬行动。攻击通过鱼叉式钓鱼投递伪装LNK文件，加载Aut

文章总结： CheckPoint报告指出，与曹县关联的KONNI组织利用AI生成PowerShell后门，针对区块链及加密货币开发者发起攻击。该组织通过伪装成合

文章总结： 本文汇总了2026年1月20日的19篇安全技术文章，涵盖CF-Hero侦察工具发布、Konni与PDFSIDER恶意软件攻击分析、JWT与ViewS

文章总结： Genians披露Konni组织利用谷歌广告和DoubleClick重定向进行鱼叉式钓鱼，针对韩国机构传播EndRAT恶意软件。攻击通过合法广告平台

文章总结： 本文介绍了朝鲜KonniAPT组织的背景及其核心窃密木马分析。该组织自2012年起活跃，初期针对韩国多行业，后扩大至全球多国。Konni主要通过鱼叉

文章总结： 朝鲜KonniAPT组织自2012年起针对韩国多行业，2017年后将攻击扩展至美日中等全球多地。该组织与Kimsuky关系密切，擅长利用鱼叉式钓鱼邮