Detailed Analysis of AlphaSeed, a new version of Kimsuky’s AppleSeed written in Golang

Author: BLKSMTH | S2W TALON

Last Modified: May 17, 2023

Executive Summary

• 2023년 5월 경, S2W의 위협 연구 및 인텔리전스 센터 Talon은 Kimsuky 그룹의 새로운 악성코드로 추정되는 샘플을 VirusTotal에서 헌팅하여 분석을 진행함


• 헌팅된 악성코드는 네이버 로그인에 필요한 Cookie 값이 악성코드에 삽입되어있으며, Chrome Devtools 프로토콜을 사용하도록 서포팅하는 클라이언트 프로그램인 ChromeDP로 로그인을 수행


• S2W Talon은 해당 악성코드 내 “E:/Go_Project/src/alpha/naver_crawl_spy/”라는 경로명이 포함되어 있다는 점에서 이 악성코드를 “AlphaSeed”으로 명명


• 우리는 AlphaSeed가 Kimsuky 그룹이 …

analysis appleseed author chrome cookie golang kimsuky malware analysis may photo s2w talon version