라자루스(Lazarus)그룹의 지속적인 해외 방위산업체 타깃 공격 포착 · 2020-05-15
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 특정 정부 후원을 받는 것으로 추정되는 APT공격 조직인 라자루스(Lazarus)의 공격이 지속되고 있으며, 국내외 APT 공격 뿐만 아니라 최근에는 지속적으로 해외 방위 산업체를 타깃으로 공격을 지속 중입니다. ※ 관련글 보기 ▶ 코로나19 정국에도 ‘라자루스’ 그룹 소행 국내외 APT 공격 증가 주의보 (20.04.28) 지난 5월초에도 해외 방위 산업체를 타깃으로 하는 APT공격이 포착된 바 있고, 금일(5/15)도 역시 새로운 APT 공격용 악성문서 파일이 확인되었습니다. 금일 새롭게 발견된 파일은 ‘LM_IFG_536R.docx’, ‘BAE_JD_2020.docx’ ‘Boeing_AERO_GS.docx’ 들로 이 3개의 신규 악성 문서.. | attribution sentence: 특정 정부 후원을 받는 것으로 추정되는 APT공격 조직인 라자루스(Lazarus)의 공격이 지속되고 있으며, 국내외 APT 공격 뿐만 아니라 최근에는 지속적으로 해외 방위 산업체를 타깃으로 공격을 지속 중입니다. | target sentence: 특정 정부 후원을 받는 것으로 추정되는 APT공격 조직인 라자루스(Lazarus)의 공격이 지속되고 있으며, 국내외 APT 공격 뿐만 아니라 최근에는 지속적으로 해외 방위 산업체를 타깃으로 공격을 지속 중입니다.
Increase in the Frequency of Attacks Toward Defense Companies by Lazarus Group · 2020-05-08
excerpt: Since the last month, attacks against defense companies by Lazarus group have been increasing. They use Office Open XML word document file of Microsoft Office Word program for their attacks. (Sample source: Twitter post) Senior_Design_Engineer.docx – UK BAE Systems (Received in May) Boeing_DSS_SE.docx – US Boeing (Received in May) US-ROK Relations and Diplomatic Security.docx – KR […] | attribution sentence: Since the last month, attacks against defense companies by Lazarus group have been increasing. | target sentence: <?xml version=”1.0″ encoding=”UTF-8″ standalone=”yes”?> <Relationships xmlns=” http://schemas.openxmlformats.org/package/2006/relationships”><Relationship Id=”rId1″ Type=” http://schemas.openxmlformats.org/officeDocument/2006/relationships/attachedTemplate” ; Target=” https://www.astedams.it/up
Lazarus 그룹의 방위산업체 대상 공격 증가 · 2020-05-09
excerpt: Lazarus 그룹의 방위산업체 대상 공격이 지난달부터 증가하고 있다. 공격은 Microsoft Office Word 프로그램의 Office Open XML 타입의 워드 문서 파일을 이용하였다. (샘플 출처: 해외 트위터) Senior_Design_Engineer.docx – 영국 BAE 시스템즈 (5월 접수) Boeing_DSS_SE.docx – 미국 Boeing (5월 접수) US-ROK Relations and Diplomatic Security.docx – 국내 ROK (4월 접수) 문서 파일은 공통으로 외부 External 주소에 접속하여 […] | attribution sentence: Lazarus 그룹의 방위산업체 대상 공격이 지난달부터 증가하고 있다. | target sentence: <?xml version=”1.0″ encoding=”UTF-8″ standalone=”yes”?> <Relationships xmlns=” http://schemas.openxmlformats.org/package/2006/relationships”><Relationship Id=”rId1″ Type=” http://schemas.openxmlformats.org/officeDocument/2006/relationships/attachedTemplate” ; Target=” https://www.astedams.it/up