State-sponsored North Korean hacker group 'Lazarus' leveraged Windows IIS web servers to distribute malware exploiting INISAFE Crossweb EX V6 software · 01.01.2023
The state-sponsored North Korean hacker group 'Lazarus' gained leveraged compromised Windows IIS web servers to distribute malware via South Korean websites, the AhnLab Security Emergency response Center (ASEC) reported on 24 July 2023. Lazarus used hijacked servers to infect systems running a vulnerable version of the INISAFE Crossweb EX V6 software as part of a watering-hole attack. INISAFE Crossweb EX is a web application firewall used by public and private entities in South Korea to protect e-commerce sites, online banking portals, and government websites.
Lazarus Threat Group Attacking Windows Servers to Use as Malware Distribution Points · 2023-07
Lazarus Threat Group Attacking Windows Servers to Use as Malware Distribution Points
https://asec.ahnlab.com/en/55369/
Unknown organization(s) · 24/07/2023
Researchers from AhnLab Security Emergency response Center (ASEC) discover that Lazarus, a threat group deemed to be nationally funded, is attacking Windows Internet Information Service (IIS) web servers and using them as distribution points for their malware. [Date Occurred: -; Date Discovered: -]
Initech Product (INISAFE CrossWEB) Security Update Recommendation · 2023-03-31
excerpt: Overview A security update to patch the vulnerability of Initech’s INISAFE CrossWeb EX V3 has been announced. INISAFE CrossWeb EX V3 is a software program used for electronic financial transactions and financial security certification in the public sector. It is used by various companies and individuals for Internet banking, so it is essential for most […] | attribution sentence: Description AhnLab Security Emergency response Center (ASEC) has been aware of malicious behaviors related to vulnerability processes being carried out by the Lazarus group, and this has been covered once before through the ASEC Blog in April of last year. | target sentence: Download Path: c:\users\<User>\appdata\local\microsoft\windows\inetcache\ie\zlvrxmk3\main_top[1].htm Copy Path: C:\Users\Public\SCSKAppLink.dll Path Target and Versions INISAFE CrossWeb EX V3 versions 3.3.2.41 or earlier Solution [1] Service operator: Replace with the latest version through Initech
이니텍 제품(INISAFE CrossWEB) 보안 업데이트 권고 · 2023-03-31
excerpt: 개요 이니텍 사 INISAFE CrossWeb EX V3 프로그램의 취약점 해결을 위한 보안 업데이트가 발표되었다. 인터넷뱅킹에 사용하는 전자금융 및 공공부문 금융보안인증 소프트웨어로, 다양한 기업 뿐아니라 다수의 개인 PC에서도 사용하는 프로그램이기에 대다수의 사용자들은 자신의 PC에 해당 프로그램이 설치되어 있는지 필수적으로 확인이 필요하며 아래 가이드에 따라 최신으로 업데이트하길 권고한다. 설명 AhnLab Security Emergency response Center(ASEC)에서는 Lazarus 그룹에 의해 […] | attribution sentence: 설명 AhnLab Security Emergency response Center(ASEC)에서는 Lazarus 그룹에 의해 취약점 관련 프로세스로 악성 행위가 발생하고 있다는 정황을 파악하고 있었으며, 이 내용에 대해서는 작년 4월에 ASEC 블로그를 통해 소개한 바 있다.
Lazarus Threat Group Attacking Windows Servers to Use as Malware Distribution Points · 2023-07-14
excerpt: AhnLab Security Emergency response Center (ASEC) has discovered that Lazarus, a threat group deemed to be nationally funded, is attacking Windows Internet Information Service (IIS) web servers and using them as distribution points for their malware. The group is known to use the watering hole technique for initial access. [1] The group first hacks Korean websites […] | attribution sentence: AhnLab Security Emergency response Center (ASEC) has discovered that Lazarus, a threat group deemed to be nationally funded, is attacking Windows Internet Information Service (IIS) web servers and using them as distribution points for their malware. | target sentence: Attacks Against Windows IIS Web Servers Cases of the Lazarus threat group targeting IIS servers had also been covered in the past blog post (May 2023), “Lazarus Group Targeting Windows IIS Web Servers” [2] .
윈도우 서버를 공격해 악성코드 배포 서버로 사용하는 Lazarus 공격 그룹 · 2023-07-14
excerpt: AhnLab Security Emergency response Center(ASEC)은 국가 차원의 지원을 받는 공격 그룹으로 알려진 Lazarus 그룹이 윈도우 Internet Information Services(IIS) 웹 서버를 공격해 악성코드 배포 서버로 활용하고 있는 정황을 확인하였다. Lazarus 그룹은 초기 침투 방식으로서 워터링 홀 기법을 사용하는 것으로 알려져 있다. [1] 먼저 국내 웹 사이트를 해킹하여 해당 사이트에서 제공되는 컨텐츠를 조작한다. 이후 취약한 버전의 INISAFE […] | attribution sentence: AhnLab Security Emergency response Center(ASEC)은 국가 차원의 지원을 받는 공격 그룹으로 알려진 Lazarus 그룹이 윈도우 Internet Information Services(IIS) 웹 서버를 공격해 악성코드 배포 서버로 활용하고 있는 정황을 확인하였다. | target sentence: INITECH 취약점은 이미 패치되었지만 패치되지 않은 시스템들을 대상으로 하는 취약점 공격 은 최근까지도 이루어지고 있다.
"이니텍 INISAFE 보안 업데이트하세요"…국정원, 북한발 PC 해킹 발견 · 2023-03-30
attribution sentence(s): 북한이 인터넷뱅킹에 사용하는 금융보안인증 소프트웨어(SW)의 보안 취약점을 악용해 PC해킹 및 악성코드 유포 등 해킹공격을 벌인 사실이 국가정보원·경찰청·한국인터넷진흥원(KISA) 등 유관기관에 의해 적발됐다. | 국정원과 경찰청·KISA·국가보안기술연구소는 작년 말 북한이 KT그룹의 금융·보안 전문기업 이니텍의 SW 취약점을 악용하여 국가·공공기관 및 방산·바이오업체 등 국내외 주요기관 60여곳의 PC 210여대를 해킹한 사실을 확인했다. | 한편, 국정원은 금융보안 SW를 악용한 북한의 조직적 해킹 시도가 최근 증가된 점에 주목하여, 관련 기관들과 함께 다음 달 5일 판교에 위치한 사이버안보협력센터에서 ‘금융보안 SW 침해사고 방지를 위한 유관기관 간담회’를 개최한다.