We Dumped a Live Kimsuky C2 and Recovered Every Stage of the Kill Chain: CHM Dropper, VBScript Stager, PowerShell Keylogger - Breakglass IntelligenceKimsuky 犯罪団体が 2026 年 4 月に公開した CHM ファイルから、完全な攻撃キルチェーンのソースコードを解明。

• Kimsuky 犯罪団体が 2026 年 4 月に公開した CHM ファイルから、完全な攻撃キルチェーンのソースコードを解明。
• リコナISSA ステージ、パワーシェルブライジャーステージ、およびキーロガー ステージの全 3 段階を包含するコードが復元され、C2 サーバーのアップグレードも確認。
• 韓国 VPS プロバイダと共有サブネットを持つ 79 ドメイン以上のインフラ図が公開され、同グループの相次ぐキャンペーンとの関連性が示唆される。

これは、セキュリティ業界に公開された Kimsuky の攻撃ツールソースコードの最も包括的な事例であり、検知 IOC とインフラマッピングの進展を促進する。