Multiple organizations in South Korea · 22/04/2024
Researchers from Genians uncover a campaign by APT43 exploiting Dropbox to evade detection. [Date Occurred: During Q1 2024; Date Discovered: During Q1 2024]
APT43 배후의 다단계 드롭박스 명령과 TutorialRAT · 2024-04-17
meta description: 지니언스 시큐리티 센터는 APT43 그룹이 다단계 공격 체인을 활용해 시그니처 기반 Anti-Virus 탐지 기술 회피에 집중함을 확인했습니다. 특히, 드롭박스 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중입니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) 정책 간담회나 자문회의, 설문조사, 강의안내 등 사칭해 유인 초기 접근은 정상 이메일로 시작, 반응형 스피어 피싱 전략 구사 합법적인 드롭박스의 다단계 공격 체인과 TutorialRAT 공격 활용 APT43그룹의 BabyShark 위협 캠페인 연장선으로 확인 Genian EDR의 XBA 이상행위 탐지 기술을 통해 선제적 식별 가능 1. | target sentence: ○ 상기 사례 이후 공격 대상에 따라 전술이 일부 변경되는데, 비트코인과 같은 가상자산이나 대북 및 안보분야 종사자를 겨냥 시 클라우드 저장소의 유효 URL 링크 주소를 통해 악성 압축 파일 다운로드를 유도했습니다.