Multiple Organizations in North Korea · 23/01/2025
Researchers at AHnLab reveal that the North Korean threat group Andariel has been using a technique called RID hijacking that tricks Windows into treating a low-privileged account as one with administrator permissions. [Date Occurred: -; Date Discovered: -]
Andariel 공격 그룹이 활용하는 RID Hijacking 공격 기법 · 2025-01-23
excerpt: ASEC(AhnLab SEcurity intelligence Center)은 Andariel 공격 그룹이 침해 과정에서 악성 파일을 이용해 RID Hijacking 공격을 수행하는 것을 확인했다. RID Hijacking은 일반 사용자나 게스트 계정과 같이 제한된 권한을 가진 계정의 RID(상대 식별자)값을 관리자와 같이 높은 권한을 가진 계정의 RID 값으로 변조하는 공격 기법이다. 한국인터넷진흥원에서 공개한 “TTPs #11: Operation An Octopus – 중앙 집중형 관리 솔루션을 […] | attribution sentence: ASEC(AhnLab SEcurity intelligence Center)은 Andariel 공격 그룹이 침해 과정에서 악성 파일을 이용해 RID Hijacking 공격을 수행하는 것을 확인했다. | target sentence: 한국인터넷진흥원에서 공개한 “TTPs #11: Operation An Octopus – 중앙 집중형 관리 솔루션을 노리는 공격전략 분석” 에서도 Andariel 공격 그룹이 운영체제 내 백도어 계정을 생성할 때 RID Hijacking 기법을 사용한다고 언급했다.
RID Hijacking Technique Utilized by Andariel Attack Group · 2025-01-23
excerpt: AhnLab SEcurity intelligence Center (ASEC) has identified the Andariel attack group using a malicious file to perform an RID Hijacking attack during the breach process. RID Hijacking is an attack technique that involves modifying the Relative Identifier (RID) value of an account with restricted privileges, such as a regular user or guest account, to […] | attribution sentence: AhnLab SEcurity intelligence Center (ASEC) has identified the Andariel attack group using a malicious file to perform an RID Hijacking attack during the breach process. | target sentence: In the Korea Internet & Security Agency’s (KISA) public post, “TTPs #11: Operation An Octopus – Analysis on Attack Strategies Targeting Centralized Management Solutions”, it was mentioned that the Andariel threat group uses the RID Hijacking technique when creating a backdoor account within the oper