ThaiCERT Threat Group Cards
Operation “Dragon messenger” · 2019-09
Operation “Dragon messenger” https://blog.alyac.co.kr/attachment/cfile1.uf@99A46A405DC8E3031C9E2A.pdf
Operation “Dragon messenger”
- Date (as written)
- 2019-09
- Year
- 2019
- Actors (as written)
- Reaper, APT 37, Ricochet Chollima, ScarCruft
- Actor pages
- ReaperAPT 37Ricochet ChollimaScarCruft
Source entries (2)
ESTsecurity 알약 블로그 (blog.alyac.co.kr)
금성121, 북한 이탈주민 후원 사칭 '드래곤 메신저' 모바일 APT 공격 수행 · 2019-11-11
summary: ■ '드래곤 메신저(Dragon Messenger)' APT 작전 배경 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. ESRC에서는 '금성121(Geumseong121)' APT 공격조직이 진행한 은밀한 모바일 APT 공격정황을 포착했습니다. 또한, 북한 이탈주민 후원 모금 서비스로 위장한 사이트를 개설해 악성앱(APK)을 유포한 사실도 드러났습니다. 해당 웹사이트는 워드프레스 기반으로 제작되었고, 도메인은 2019년 08월 23일 생성되어 10월 22일 업데이트된 것으로 조회됩니다. 지난 09월 11일부터 표시된 스냅샷을 타임라인으로 확인해 보면 타이틀에 북한 이탈주민 모금운동 사이트로 소개한 것을 알 수 있고, 10월에는 안드로이드 앱 설치 링크(구글 플레이)가 추가됩니다. 마치 .. | attribution sentence: ESRC에서는 '금성121(Geumseong121)' APT 공격조직이 진행한 은밀한 모바일 APT 공격정황을 포착했습니다. | target sentence: [English Version] Dragon Messenger_eng.pdf [그림 1] 북한 이탈주민 모금운동 사이트로 위장한 화면 이력 상기 북한 이탈주민 모금운동 사이트가 개설된 이후 여러 채널(이메일, SNS)로 관련 앱 안내 와 전파가 이뤄지는데, 주로 대북분야에 종사하는 사람들이 주요 타깃이 됩니 다.
Values found later for empty fields
country: 한국 사람들
공격자는 미국에 실존하는 특정 인물의 이름과 프로필 사진을 무단 도용해 카카오톡 계정을 생성하고, 대북분야에 종사하는 한국 사람들에게 접근을 시도합니다