CSIS entry 542 · November 2020
A North Korean hacking group engaged in software supply chain attacks against South Korean internet users by compromising legitimate South Korean security software.
ESET researchers uncover a novel Lazarus supply-chain attack leveraging WIZVERA VeraPort software · 2020-11
ESET researchers uncover a novel Lazarus supply-chain attack leveraging WIZVERA VeraPort software
https://www.welivesecurity.com/2020/11/16/lazarus-supply-chain-attack-south-korea/
Targeting of South Korean supply chains using stolen security certificates · Nov 2020
The North Korean threat actor Lazarus Group targeted South Korean users of WIZVERA VeraPort software, commonly used by South Korean banking and government websites, by compromising websites with VeraPort support. Using stolen security certificates, hackers installed malware onto victims’ devices when they visited the compromised websites.
Multiple targets · 16/11/2020
Researchers from ESET discover a new campaign carried out by the Lazarus Group (AKA Hidden Cobra) tracked in new campaigns against South Korean supply chains, made possible through stolen security certificates from WIZVERA VeraPort.
트로이목마가 포함된 보안 소프트웨어, 한국 사용자에 공급망 공격 실행 · 2020-11-17
summary: Trojanized Security Software Hits South Korea Users in Supply-Chain Attack 사이버 보안 연구원들이 한국에서 일어나는 새로운 공급망 공격을 발견했습니다. 공격자는 원격 액세스 툴(RAT)을 타깃 시스템에 배포하기 위해 합법적인 보안 소프트웨어와 훔친 디지털 인증서를 악용합니다. 슬로바키아의 인터넷 보안 회사인 ESET은 이 작전이 히든 코브라(Hidden Cobra)로도 알려진 라자루스(Lazarus) 그룹의 소행일 것이라 추측했습니다. 또한 이들은 한국 사용자가 인터넷 뱅킹과 정부 서비스를 이용하기 위해 필수로 추가 보안 소프트웨어를 설치해야한다는 점을 이용했습니다. 이 공격은 범위가 제한되어 있지만 거래 및 지불 프로세스를 보호하기 위해 은행에.. | attribution sentence: 슬로바키아의 인터넷 보안 회사인 ESET 은 이 작전이 히든 코브라(Hidden Cobra)로도 알려진 라자루스(Lazarus) 그룹의 소행일 것이라 추측했습니다 | target sentence: 공격자는 원격 액세스 툴 (RAT) 을 타깃 시스템에 배포하기 위해 합법적인 보안 소프트웨어와 훔친 디지털 인증서를 악용합니다
“라자루스, 한국 인터넷뱅킹 보안프로그램 공급망 공격” · 2020-11-16
attribution sentence(s): 앵커 : 북한 추정 라자루스 해킹조직이 한국 인터넷금융거래 등에 널리 사용되는 보안 소프트웨어 공급망을 이용한 해킹에 나선 것으로 알려졌습니다. | 유럽의 다국적정보기술 보안업체 이셋(ESET)은 16일 북한이 최근 수 개월 간 ‘위즈베라 베라포트’(WIZVERA VeraPort) 소프트웨어를 이용한 새로운 공급망공격(novel supply-chain attack)에 나선 것으로 추정된다고 밝혔습니다. | 이셋(ESET)은 이날 발표한 ‘라자루스의 한국공급망공격(Lazarus Supply-chain Attack in South Korea)’라는 제목의 보고서에서 북한 라자루스 해킹 조직이, 감염된 ‘위즈베라 베라포트’ 통합설치 프로그램을 정상적인 프로그램 공급망(supply-chain)을 통해 유포하고 있다고 지적했습니다.
Lazarus supply-chain attack in South Korea · 2020/11/16
ESET research uncovers attempts to deploy Lazarus malware via a supply-chain attack that abuses genuine security software and stolen digital certificates.