ThaiCERT Threat Group Cards
Operation “High Expert” · 2019-03
Operation “High Expert” https://brica.de/alerts/alert/public/1252896/venus-121-apt-organization-operation-high-expert/
Operation “High Expert”
- Date (as written)
- 2019-03
- Year
- 2019
- Actors (as written)
- Reaper, APT 37, Ricochet Chollima, ScarCruft
- Actor pages
- ReaperAPT 37Ricochet ChollimaScarCruft
Source entries (2)
ESTsecurity 알약 블로그 (blog.alyac.co.kr)
금성121 APT 조직, '오퍼레이션 하이 엑스퍼트(Operation High Expert)' · 2019-04-02
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC) 입니다. 얼마전 2019년 03월 20일 "로켓맨 APT 캠페인, 오퍼레이션 골든 버드(Operation Golden Bird)" 리포트를 통해 '금성121(Geumseong121)' 조직이 HWP 문서기반 이력서를 사칭해 수행한 APT 공격 사례를 공개했습니다. 그리고 지난 01월 23일에는 "홀리데이 와이퍼(Operation Holiday Wiper)로 귀환한 로켓맨 APT 캠페인" 제목으로 이들이 XLS 문서파일을 활용한 스피어 피싱(Spear Phishing) 사례와 데이터 삭제 시도 정황도 포착한 바 있습니다. ESRC에서는 이들이 사이버 주무기로 활용한 공격벡터와 휴먼 인텔리전스에 주목하고 있으며, 그동안 알려지지 않았던 몇 가지 공격.. | attribution sentence: 얼마전 2019년 03월 20일 " 로켓맨 APT 캠페인, 오퍼레이션 골든 버드(Operation Golden Bird) " 리포트를 통해 '금성121(Geumseong121)' 조직이 HWP 문서기반 이력서를 사칭해 수행한 APT 공격 사례를 공개했습니다.
Values found later for empty fields
country: 한국
금성121(Geumseong121) 위협조직은 한국의 대북단체, 외교, 안보, 통일, 국방분야 및 탈북민 등을 상대로 집중적인 APT 공격을 수행하고 있습니다