DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

Lazarus 위협 그룹의 Volgmer, Scout 악성코드 분석 보고서

Date (as written)
2023-10-04
Year
2023
Actors (as written)
Andariel; Lazarus
Actor pages
AndarielLazarus
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

Analysis Report on Lazarus Threat Group’s Volgmer and Scout Malwares · 2023-10-04
excerpt: Overview1. Analysis of Volgmer Backdoor…. 1.1. Initial Version of Volgmer…….. 1.1.1. Analysis of Volgmer Dropper…….. 1.1.2. Analysis of Volgmer Backdoor…. 1.2. Later Version of Volgmer…….. 1.2.1. Analysis of Volgmer Backdoor2. Analysis of Scout Downloader…. 2.1. Droppers (Volgmer, Scout)…. 2.2. Analysis of Scout Downloader…….. 2.2.1. Scout Downloader v1…….. 2.2.2. Scout Downloader v23. Conclusion | attribution sentence: Conclusion Table of Contents The seemingly state-sponsored Lazarus threat group has records of activity that date back to 2009. | target sentence: Much like the Lazarus group’s ordinary activities, its targets include multiple Korean enterprises and organizations in the defense, manufacturing, ICT, and financial sectors.
https://asec.ahnlab.com/en/57685/

AhnLab ASEC blog (asec.ahnlab.com)

Lazarus 위협 그룹의 Volgmer, Scout 악성코드 분석 보고서 · 2023-10-04
excerpt: 개요1. Volgmer 백도어 분석…. 1.1. Volgmer 초기 버전…….. 1.1.1. Volgmer 드로퍼 분석…….. 1.1.2. Volgmer 백도어 분석…. 1.2. Volgmer 후기 버전…….. 1.2.1. Volgmer 백도어 분석2. Scout 다운로더 분석…. 2.1. 드로퍼 (Volgmer, Scout)…. 2.2. Scout 다운로더 분석…….. 2.2.1. Scout 다운로더 v1…….. 2.2.2. Scout 다운로더 v23. 결론 목차   국가 차원의 지원을 받는 공격 그룹으로 알려진 Lazarus 위협 […] | attribution sentence: 결론 목차 국가 차원의 지원을 받는 공격 그룹으로 알려진 Lazarus 위협 그룹은 2009년부터 활동이 확인되며 초기에는 한국에서 주로 활동하였지만 2016년 이후에는 전 세계 방위산업, 첨단산업, 금융을 공격하고 있다. | target sentence: [3] Lazarus 그룹은 악성코드 배포 서버 또는 C&C 서버로 활용하기 위한 목적으로 일반적인 PC들뿐만 아니라 서버 시스템도 공격 대상으로 한다.
https://asec.ahnlab.com/ko/57427/

Suggest a correction on GitHub