13th May - Threat Intelligence Bulletin · 2019-05-13
A new malware, dubbed ElectricFish, has been uncovered by the U.S Department of Homeland Security and the FBI. The malware is utilized for traffic tunneling out of compromised computer systems and was linked to the North Korean-linked APT group Lazarus.
Multiple Targets · 09/05/2019
The Federal Bureau of Investigation (FBI) and the U.S. Department of Homeland Security (DHS) issue a joint malware analysis report (MAR AR19-129A ) on a malware strain dubbed ELECTRICFISH used by the North-Korean APT group Lazarus to exfiltrate data.
북한 해커들, 데이터 탈취를 위해 ELECTRICFISH 사용해 · 2019-05-13
summary: North Korean Hackers Use ELECTRICFISH Malware to Steal Data 미 연방 수사국(FBI)과 미 국토안보부(DHS)가 북한 APT 그룹인 라자루스(Lazarus)에 대한 분석 보고서를 발행했습니다. 발표된 분석 보고서에는 피해자들로부터 데이터를 추출하는 악성코드인 ELECTRICFISH에 대한 내용이 포함되어 있습니다. US-CERT 사이트에 공개된 MAR AR19-129A에 따르면, 이 악성코드는 북한 해킹 그룹인 히든 코브라(HIDDEN COBRA)의 악성 행위를 추적하던 중 발견되었습니다. HIDDEN COBRA는 Lazarus, Guardians of Peace, ZINC, NICKET ACADEMY로도 알려져 있습니다. MAR-10135536-21 악성코.. | attribution sentence: North Korean Hackers Use ELECTRICFISH Malware to Steal Data 미 연방 수사국(FBI)과 미 국토안보부(DHS)가 북한 APT 그룹인 라자루스(Lazarus)에 대한 분석 보고서를 발행했습니다. | target sentence: <이미지 출처: https://twitter.com/cyber/status/1126537178199281664> ELECTRICFISH는 손상된 기기에 구성된 인증 조치를 우회한 후, 타깃 네트워크 외부에 위치한 목적지 IP 주소 및 출발지 IP 주소로 세션을 설정합니다.