ThaiCERT Threat Group Cards
Operation “Korean Sword” · 2018-11
Operation “Korean Sword” https://brica.de/alerts/alert/public/1252896/venus-121-apt-organization-operation-high-expert/
Operation “Korean Sword”
- Date (as written)
- 2018-11
- Year
- 2018
- Actors (as written)
- Reaper, APT 37, Ricochet Chollima, ScarCruft
- Actor pages
- ReaperAPT 37Ricochet ChollimaScarCruft
Source entries (2)
ESTsecurity 알약 블로그 (blog.alyac.co.kr)
금성121(Geumseong121) 정부기반 APT그룹, '코리안 스워드(Operation Korean Sword) 작전' 수행 중 · 2018-11-16
summary: 안녕하세요? 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC)입니다. 특정 정부가 배후에 있는 것으로 알려져 있는 위협그룹 중에 '금성121(Geumseong121)' 조직은 글로벌 보안회사들이 다양한 이름으로 명명하고 있습니다. 그중 대표적 그룹명을 알파벳 순으로 나열하면 'APT37', 'Group123', 'RedEyes', 'ScarCruft' 등이 있습니다. 지난 02월 저희는 이 위협그룹이 카카오톡 메신저로 'Flash Player Zero-day (CVE-2018-4878)' 취약점 공격을 수행한 사례를 소개한 바 있으며, 그 이후에도 스피어 피싱(Spear Phishing)을 통해 한국에 집중 표적공격을 수행하고 있다는 것을 확인했습니다. 그리고 0.. | attribution sentence: 특정 정부가 배후에 있는 것으로 알려져 있는 위협그룹 중에 '금성121(Geumseong121)' 조직은 글로벌 보안회사들이 다양한 이름으로 명명하고 있습니다. | target sentence: 그중 대표적 그룹명을 알파벳 순으로 나열하면 'APT37', 'Group123', 'RedEyes', 'ScarCruft' 등이 있습니다.
Values found later for empty fields
country: 한국
금성121(Geumseong121) 위협조직은 한국의 대북단체, 외교, 안보, 통일, 국방분야 및 탈북민 등을 상대로 집중적인 APT 공격을 수행하고 있습니다