Targeting of customers of a South Korean asset management program · Nov 2023
Lazarus Group inserted malware into a program run by a South Korean asset management company. The attack appears to have been targeted at the company’s customers.
Organizations in North Korea · 20/11/2023
Researchers from Ahnlab discover a campaign from the North Korean that actor Andariel, distributing malware using a certain asset management program. [Date Occurred: -; Date Discovered: -]
Circumstances of an Attack Exploiting an Asset Management Program (Andariel Group) · 2023-11-10
excerpt: The ASEC analysis team identified the circumstances of the Andariel group distributing malware via an attack using a certain asset management program. The Andariel group is known to be in a cooperative relationship with or a subsidiary organization of the Lazarus group. The Andariel group usually launches spear phishing, watering hole, or supply chain attacks […] | attribution sentence: The ASEC analysis team identified the circumstances of the Andariel group distributing malware via an attack using a certain asset management program. | target sentence: Recently, the Andariel group has been exploiting vulnerabilities in many programs such as Log4Shell and Innorix Agent to attack targets in various corporate sectors in South Korea.
자산 관리 프로그램을 악용한 공격 정황 포착 (Andariel 그룹) · 2023-11-10
excerpt: ASEC 분석팀은 Lazarus 그룹과 협력 관계이거나 하위 조직으로 알려진 Andariel 위협 그룹이 최근 특정 자산 관리 프로그램을 이용한 공격을 통해 악성코드를 유포하고 있는 정황을 확인하였다. Andariel 그룹은 최초 침투 과정에서 주로 스피어 피싱 공격이나 워터링 홀 공격 그리고 공급망 공격을 이용하며, 이외에도 악성코드 설치 과정에서 중앙 관리 솔루션을 악용하는 사례도 존재한다. 최근에는 Log4Shell 및 Innorix […] | attribution sentence: ASEC 분석팀은 Lazarus 그룹과 협력 관계이거나 하위 조직으로 알려진 Andariel 위협 그룹이 최근 특정 자산 관리 프로그램을 이용한 공격을 통해 악성코드를 유포하고 있는 정황을 확인하였다. | target sentence: [1] 이번에 확인된 공격은 국내의 또 다른 자산 관리 프로그램이 사용되었으며, 이외에도 MS-SQL 서버를 대상으로 한 공격도 동시에 확인되었다.