Multiple Organizations in South Korea · 04/02/2025
Researchers at Genians discover a new campaign carried out by the North Korea-aligned APT37 (a.k.a. ScarCruft), distributing booby-trapped documents via spear-phishing to deploy the RokRAT malware, as well as propagate them to other targets over group chats through the K Messenger platform from the compromised user's computer. [Date Occurred: Since at least 13/11/2024; Date Discovered: 13/11/2024]
K 메신저로 유포된 'APT37' 그룹의 악성 HWP 사례 분석 · 2025-02-03
meta description: K 메신저를 활용한 악성 파일 유포 사례가 발견되었습니다. HWP 파일의 OLE 기능 악용, LNK 파일 위장 등 다양한 수법이 사용되며, APT37 그룹 등은 지속적으로 변종을 제작하여 공격합니다. EDR 시스템 구축 등 능동적인 위협 대응 기술 도입이 중요합니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) 신원 도용과 K 메신저 단체 대화방 통로로 수행된 한국형 APT 공격 스피어 피싱 초기 침투 성공 후, 해당 단말을 통한 '횡적 이동' 탐지 필요 HWP, LNK 악성코드를 활용한 APT37 그룹의 집요한 공격 전술 분석 Anti-Virus 탐지 회피를 위한 변종 공격 증가와 상용 클라우드 C2 활용 EDR 기반 보안 체계 구축을 통해 고도화된 APT 공격 탐지 강화 중요 1. | target sentence: 개요 (Overview) ○ 2024년 한국을 표적으로 한 다양한 지능형지속위협(APT) 공격이 있었습니다.