DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

Damages to Multiple Korean Websites Created by a Certain Website Development Company

Date (as written)
2023-06-09
Year
2023
Actors (as written)
APT37; RedEyes
Actor pages
APT37RedEyes
Tags (as written)
ASEC post; language=en

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

Damages to Multiple Korean Websites Created by a Certain Website Development Company · 2023-06-09
excerpt: AhnLab Security Emergency response Center (ASEC) has discovered instances of websites created by a certain Korean website development company being targeted by attacks and being used to distribute malware. This specific website development company has created websites for a wide range of companies including manufacturing, trade, electrical, electronics, education, construction, medical, and travel | attribution sentence: Furthermore, it shows that the websites created by this company are susceptible to exploitation by the RedEyes (APT37) threat group’s targeted attack. | target sentence: AhnLab Security Emergency response Center (ASEC) has discovered instances of websites created by a certain Korean website development company being targeted by attacks and being used to distribute malware.
https://asec.ahnlab.com/en/54369/

AhnLab ASEC blog (asec.ahnlab.com)

특정 홈페이지 제작 업체가 제작한 국내 다수의 홈페이지 피해 확인 · 2023-06-09
excerpt: AhnLab Security Emergency response Center(ASEC)에서는 국내 홈페이지 제작업체가 제작한 홈페이지를 타겟으로 공격하여 악성코드 유포에 활용하는 정황이 확인되었다. 특정 홈페이지 제작업체는 제조, 무역, 전기, 전자, 교육, 건설, 의료, 여행 등의 다양한 회사를 대상으로 홈페이지를 제작한 업체다. 침해당한 홈페이지는 악성코드 유포에 활용되며, 웹쉘을 통해 탈취한 정보를 전송하는 등의 기능을 수행한다. 해당 공격 방식의 최초 유포는 ASEC 블로그를 […] | attribution sentence: 이번에 확인된 내용은 보안에 취약한 홈페이지 제작업체를 대상으로 공격을 수행한 것으로 RedEyes, APT37 공격그룹에 의한 타겟 공격이 홈페이지 제작업체가 제작한 다수의 홈페이지로 악용될 수 있음이 확인되었다. | target sentence: AhnLab Security Emergency response Center(ASEC)에서는 국내 홈페이지 제작업체가 제작한 홈페이지를 타겟으로 공격하여 악성코드 유포에 활용하는 정황이 확인되었다.
https://asec.ahnlab.com/ko/54012/

Suggest a correction on GitHub