정적 임포트 0인 'svchow.dll', 요르단 식음료 겨냥 Kimsuky 정찰 페이로드

서명되지 않은 112KB 크기의 PE32 DLL이 요르단 식음료 산업을 겨냥한 정찰 캠페인의 핵심 페이로드로 확인됐다. 이 DLL은 Windows 정상 프로세스 svchost.dll의 이름을 'svchow.dll'로 변형한 타이포스쿼트(typosquat) 파일명을 사용하며, C:\Users\user\AppData\Local\ 및 C:\Users\Admin\AppData\Local\ 경로에 배치돼 위장(T1036 Masquerading)과 비표준 경로 DLL 지속성(T1547 Boot or Logon Autostart Execution)을 동시에 달성한다. PE 컴파일 타임스탬프는 2018년 7월 17일이며, 최초 제출일은 4일 뒤인 2018년 7월 21일로, 빌드 직후 신속히 유포된 정황이 확인된다.