Konni est un acteur malveillant associé à APT37, un groupe cybercriminel nord-coréen. Actif depuis 2012, il est connu pour ses activités de cyberespionnage. Konni a ciblé divers secteurs, notamment l'éducation, le gouvernement, les organisations commerciales et l'industrie de la cryptomonnaie. Il a exploité des vulnérabilités telles que CVE-2023-38831 et a utilisé des logiciels malveillants comme KonniRAT pour prendre le contrôle des hôtes des victimes et dérober des informations importantes.
Également connu sous le nom de
OSMIUM, Konni, Vedalia.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).