North Korea-affiliated hacking group Andariel targeted South Korean companies with TigerRat, NukeSped variants, Black RAT and Lilith RAT malware in 2023 · 01.01.2023
Andariel, a threat actor suspected to operate as a subgroup of the North Korean state-integrated Lazarus group, targeted South Korean companies with a varitey of malware. Andariel has exploited vulnerabilities in a number of software components, such as Log4Shell and Innorix Agent, and installed TigerRat, NukeSped variants, Black RAT and Lilith RAT malware. Targets in the present campaign included South Korean communications companies and semiconductor manufacturers.
Organizations in South Korea · 31/08/2023
Researchers from Ahnlab observe the North Korean threat actor known as Andariel employing an arsenal of malicious tools in a recent wave of attacks against South Korean organizations. [Date Occurred: During 2023; Date Discovered: During 2023]
Analysis of Andariel’s New Attack Activities · 2023-08-22
excerpt: Contents1. Past attack cases…. 1.1. Cases of Innorix Agent abuse…….. 1.1.1. NukeSped variant – Volgmer…….. 1.1.2. Andardoor…….. 1.1.3. 1th Troy Reverse Shell…. 1.2. Cases of attacks against Korean corporations…….. 1.2.1. TigerRat…….. 1.2.2. Black RAT…….. 1.2.3. NukeSped variants2. Cases of recent attacks…. 2.1. Cases of Innorix Agent abuse…….. 2.1.1. Goat RAT…. 2.2. Cases of attacks against […] | attribution sentence: Connections to past attack cases of the Andariel group 5. | target sentence: Conclusion The Andariel threat group which usually targets Korean corporations and organizations is known to be affiliated with the Lazarus threat group or one of its subsidiaries.
Andariel 그룹의 새로운 공격 활동 분석 · 2023-08-22
excerpt: 목차1. 과거 공격 사례…. 1.1. Innorix Agent 악용 사례…….. 1.1.1. NukeSped 변종 – Volgmer…….. 1.1.2. Andardoor…….. 1.1.3. 1th Troy Reverse Shell…. 1.2. 국내 기업 공격 사례…….. 1.2.1. TigerRat…….. 1.2.2. Black RAT…….. 1.2.3. NukeSped 변종2. 최근 공격 사례…. 2.1. Innorix Agent 악용 사례…….. 2.1.1. Goat RAT…. 2.2. 국내 기업 공격 사례…….. 2.2.1. AndarLoader…….. 2.2.2. DurianBeacon3. 최근 […] | attribution sentence: Andariel 그룹의 과거 공격 사례들과의 연관성 5. | target sentence: 결론 주로 국내 기업 및 기관들을 공격 대상으로 하는 Andariel 위협 그룹은 Lazarus 위협 그룹과 협력하는 관계이거나 혹은 Lazarus 그룹의 하위 조직으로 알려져 있다.
북한 안다리엘 그룹의 새로운 공격 발견... ‘고 언어’로 개발된 악성코드 다수 확인 · 2023-08-25
attribution sentence(s): 안랩 ASEC분석팀, 안다리엘 해킹그룹의 과거 및 현재 공격의 연관성과 위협 분석 | [보안뉴스 김영명 기자] 국내 기업과 기관들을 주된 공격 대상으로 하는 안다리엘(Andariel) 위협 그룹은 라자루스(Lazarus) 위협 그룹과 협력하는 관계이거나 혹은 라자루스 그룹의 하위 조직으로 알려졌다. | 안다리엘 해킹그룹은 최초 침투에서 스피어피싱, 워터링 홀, 공급망 공격 등을 이용하며, 악성코드 설치 시 중앙관리 솔루션을 악용하기도 한다.
北해킹그룹, GO·러스트 등 최신 언어 악성코드 쓴다 · 2023-09-06
attribution sentence(s): 고(GO)와 러스트 등 최신 프로그래밍 언어를 활용한 북한 해킹그룹의 변종 악성코드 공격 사례가 늘어나고 있다. | 안철수연구소보안연구센터(ASEC)는 안다리엘 그룹을 추적한 내역을 블로그를 통해 공개했다. | 안다리엘그룹은 북한 해킹 그룹으로 알려진 라자루스의 산하 조직이다.