Andariel Group Exploiting Korean Asset Management Solutions (MeshAgent) · 2024-03-11
excerpt: AhnLab SEcurity intelligence Center (ASEC) recently discovered the Andariel group’s continuous attacks on Korean companies. It is notable that installations of MeshAgent were found in some cases. Threat actors often exploit MeshAgent along with other similar remote management tools because it offers diverse remote control features. The Andariel group exploited Korean asset management solutions to | attribution sentence: AhnLab SEcurity intelligence Center (ASEC) recently discovered the Andariel group’s continuous attacks on Korean companies. | target sentence: Conclusion Along with Kimsuky and Lazarus, Andariel group is one of the threat actor groups who are most actively targeting South Korea.
국내 자산 관리 솔루션을 악용하여 공격 중인 Andariel 그룹 (MeshAgent) · 2024-03-11
excerpt: AhnLab SEcurity intelligence Center(ASEC)에서는 최근 Andariel 그룹이 국내 기업들을 대상으로 지속적인 공격을 수행 중인 것을 확인하였다. 이번에 확인된 공격의 특징이라고 한다면 공격 과정에서 MeshAgent를 설치한 사례가 확인되었다는 점이다. MeshAgent는 원격 관리 도구로서 원격 제어를 위한 다양한 기능들을 제공하기 때문에 다른 원격 관리 도구들처럼 공격자들이 악용하는 사례들이 자주 확인된다. 공격자는 이전 사례들처럼 국내 자산 관리 솔루션들을 […] | attribution sentence: AhnLab SEcurity intelligence Center(ASEC)에서는 최근 Andariel 그룹이 국내 기업들을 대상으로 지속적인 공격을 수행 중인 것을 확인하였다. | target sentence: AhnLab SEcurity intelligence Center(ASEC)에서는 최근 Andariel 그룹이 국내 기업들을 대상으로 지속적인 공격을 수행 중인 것을 확인하였다.
北 해킹그룹 안다리엘, 국내 자산관리 솔루션 악용해 악성코드 배포 · 2024-03-15
attribution sentence(s): [보안뉴스 박은주 기자] 최근 북한 해킹그룹 ‘안다리엘(Andariel)’이 국내 자산관리 솔루션을 악용해 국내 기업을 공격한 정황이 드러났다. | 안다리엘은 외부에서 ‘fav.ico’라는 이름으로 메시에이전트를 설치했다. | 안다리엘은 과거 이노릭스 에이전트(Innorix Agent) 프로그램을 악용하면서부터 측면 이동 과정에서 악성코드를 유포하기 위해 국내 업체의 자산관리 솔루션을 지속적으로 악용하는 것으로 밝혀졌다.