ThaiCERT Threat Group Cards
Operation “Holiday Wiper” · 2019-01
Operation “Holiday Wiper” https://brica.de/alerts/alert/public/1252896/venus-121-apt-organization-operation-high-expert/
Operation “Holiday Wiper”
- Date (as written)
- 2019-01
- Year
- 2019
- Actors (as written)
- Reaper, APT 37, Ricochet Chollima, ScarCruft
- Actor pages
- ReaperAPT 37Ricochet ChollimaScarCruft
Source entries (2)
ESTsecurity 알약 블로그 (blog.alyac.co.kr)
홀리데이 와이퍼(Operation Holiday Wiper)로 귀환한 로켓맨 APT 캠페인 · 2019-01-23
summary: 안녕하세요? 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC)입니다. 작년 08월 22일 ESRC에서는 '작전명 로켓 맨(Operation Rocket Man)' 공격 분석을 상세하게 공개한 바 있습니다. 이 공격은 당시 한국에 거주하는 일부 탈북민과 대북단체(장) 등이 위협 대상에 포함됐던 것으로 추정됩니다. [그림 1] 2018년 08월 유포된 악성 문서 파일 2018년 당시 '로켓맨' APT(지능형지속위협) 공격은 HWP 문서파일의 취약점을 이용해 진행이 되었습니다. 당시, 한국의 특정 웹 사이트를 해킹해 악성 HWP 문서를 등록해 두었고, 실제 이메일에는 URL 링크 방식의 공격 벡터를 활용했습니다. APT 공격에 사용된 '통지.HWP' 취약점 파일에는 제.. | attribution sentence: [그림 2] HWP 문서파일에 등록되어 있는 HighExpert 화면 물론, 이외에도 로켓맨 작전과 관련된 다수의 침해사건에서 여러차례 발견이 된 바 있고, ESRC에서는 해당 위협 조직을 특정 정부가 지원하는 국가차원의 해킹그룹으로 분류하였고, '금성121(Geumseong121)' 로 칭하고 있습니다.
Values found later for empty fields
country: 한국
곧 다가오는 한국의 설연휴 시즌을 사회공학적 기법과 교묘히 결합해 심리기반 스피어피싱(Spear Phishing) 공격에 활용했을 것으로 보고 있습니다