2024년 1월 APT 그룹 동향 보고서 · 2024-02-08
excerpt: 1) APT28 트렌드 마이크로는 APT28 (Forest Blizzard, Pawn Storm) 그룹이 2022년 4월부터 2023년 11월까지 세계 각 지역에 Outlook 취약점 (CVE-2023-23397)을 이용한 Net-NTLMv2 해시 릴레이 공격을 실행했다고 공개했다.[1] 중동 및 아시아의 해킹된 이메일 계정을 이용해 외교, 에너지, 국방, 운송, 노동, 사회 복지, 금융, 지방 시의회, 중앙 은행, 법원, 국가 군부대 소방서를 공격했다. 2023년 […] | attribution sentence: 5) Kimsuky Sangfor Qianlimu 보안 기술 센터는 Kimsuky 그룹이 LNK 파일을 이용한 공격 사례를 공개했다. | target sentence: 2023년 11월과 12월에는 유럽 정부를 대상으로 한 자격증명 피싱 공격이 시작되었으며 이전 Net-NTLMv2 해시 릴레이 공격과 연관된다.
Threat Trend Report on APT Groups – January 2024 Major Issues on APT Groups · 2024-02-08
excerpt: 1) APT28 Trend Micro revealed that the APT28 (Forest Blizzard, Pawn Storm) group executed NetNTLMv2 hash relay attacks exploiting the Outlook vulnerability (CVE-2023-23397) from April 2022 to November 2023 across various regions worldwide.1 The group targeted diplomatic, energy, national defense, transportation, labor, social welfare, financial, local council, central bank, court, national m | attribution sentence: 5) Kimsuky Sangfor Qianlimu Security Technology Center disclosed an attack case involving the Kimsuky group utilizing LNK files. | target sentence: 1 The group targeted diplomatic, energy, national defense, transportation, labor, social welfare, financial, local council, central bank, court, national military, and fire department entities using compromised email accounts in the Middle East and Asia.