20th May – Threat Intelligence Bulletin · 2019-05-20
An analysis reviewing the North Korean APT group “ScarCruft” activity has revealed that the group has expanded its espionage arsenal and added malware capable of harvesting Bluetooth information. The analysis also discovered some overlaps with the DarkHotel APT.
Government, defense, military, and media organizations in South Korea. · 13/05/2019
Researchers from Kaspersky reveal the latest details of a new campaign carried out from the North Korean state-sponsored actor ScarCruft (aka APT37 and Group123). The malware is able to harvest Bluetooth data.
북한의 공격 단체 스카크러프트, 최근 블루투스도 공격에 활용 · 2019-05-14
attribution sentence(s): [보안뉴스 문가용 기자] 북한 정부와 연결되어 있는 사이버 공격 단체인 스카크러프트(Scarcruft), APT37, 그룹123(Group123)이 전략과 툴킷을 계속해서 진화시키고 있다고 보안 업체 카스퍼스키 랩(Kaspersky Lab)이 발표했다. | 스카크러프트는 최소 2012년부터 활동을 해온 그룹으로, 북한 정부에게 이득이 되는 사이버 공격을 진행하는 것으로 알려져 있다. | 스카크러프트에 대해 2016년 최초로 공개한 것은 카스퍼스키였고, 그 후로도 정기적으로 스카크러프트와 관련된 새로운 소식을 전하고 있다.
疑似朝鲜APT组织ScarCruft开发蓝牙窃密恶意软件 · 2019-05-14
attribution sentence(s): ScarCruft黑客组织正在改变其攻击策略，其开发出一种致力于通过蓝牙协议窃密的罕见恶意软件 。 | 安全研究人员认为ScarCruft（也称为Reaper和123组织）是亚洲地区最活跃的APT组织之一。据卡巴斯基实验室称，该组织还一直瞄准世界各地的外交团队。ScarCruft的受害者包括中国、印度、韩国、科威特和尼泊尔的政府机构。 | 据悉，ScarCruft被业内认定为是由国家赞助的黑客组织，针对在朝鲜半岛开展业务的政府机构部门。目前，ScarCruft正在不断发展。有证据表明，ScarCruft已经深入研究移动设备领域，并正在测试新的漏洞利用技术。
ScarCruft continues to evolve, introduces Bluetooth harvester · 2019-05-13T10:00:03
After publishing our initial series of blogposts back in 2016, we have continued to track the ScarCruft threat actor. ScarCruft is a Korean-speaking and allegedly state-sponsored threat actor that usually targets organizations and companies with links to the Korean peninsula.