ThaiCERT Threat Group Cards
Operation “Fractured Block” · 2017-12
Operation “Fractured Block” https://unit42.paloaltonetworks.com/unit42-the-fractured-block-campaign-carrotbat-malware-used-to-deliver-malware-targeting-southeast-asia/
Operation “Fractured Block”
- Date (as written)
- 2017-12
- Year
- 2017
- Actors (as written)
- Reaper, APT 37, Ricochet Chollima, ScarCruft
- Actor pages
- ReaperAPT 37Ricochet ChollimaScarCruft
Source entries (3)
ESTsecurity 알약 블로그 (blog.alyac.co.kr)
십 여가지 디코이 문서 포맷을 지원하는 CARROTBAT 드롭퍼 발견 · 2018-12-06
summary: Fractured Block Campaign: CARROTBAT dropper dupports a dozen decoy document formatsSecurity Affairs Palo Alto Networks의 연구원들이 최근 많은 페이로드를 드랍하기 위해 수십여 개의 미끼 파일 포맷을 지원하는 악성코드 드롭퍼인 CARROTBAT을 발견했습니다. CARROTBAT은 2018년 3월 처음 발견 되었지만, 지난 3개월 동안 연구원들은 이 드롭퍼 관련 활동이 급격히 증가한 것을 발견했습니다. CARROTBAT은 대한민국과 북한 지역에 페이로드를 드랍하기 위해 사용 되었습니다. 공격자들은 미끼 문서에 가상화폐, 가상화폐 거래 및 정치 이벤트와 같은 주제를 사용했습니다. 또한 작년 12월, CARROTBAT은.. | attribution sentence: 또한 연구원들은 CARROTBAT과 KONNI 악성코드 패밀리 간의 인프라가 겹치는 것을 발견했습니다. | target sentence: 또한 작년 12월, CARROTBAT은 영국의 정부 기관을 노린 공격에도 사용 되었습니다.
Palo Alto Networks Unit 42
The Fractured Block Campaign: CARROTBAT Used to Deliver Malware Targeting Southeast Asia · 2018-11-29T06:00:00
Unit 42 uncovers a campaign leveraging a previously unreported customized dropper used to deliver lures primarily pertaining to the South Korean and North Korea region.
Values found later for empty fields
country: South Korea, the United States, and Canada
First reported by McAfee in October 2018 , reported victims include South Korea, the United States, and Canada.
country: Southeast Asia
The Fractured Block Campaign: CARROTBAT Used to Deliver Malware Targeting Southeast Asia