2024년 3월 APT 그룹 동향 보고서 · 2024-04-05
excerpt: 2024년 3월 보안 업체와 기관에서 공개된 분석 내용을 종합한 주요 APT 그룹의 사례는 다음과 같다. 1) Andariel 안랩 ASEC은 Andariel 그룹이 한국 자산 관리 솔루션 IMON Client, NetClient를 이용한 공격을 진행하고 있다고 공개했다.[1] 이들은 AndarLoader, Andardoor, ModeLoader 등의 자체 악성코드와 원격 관리 프로그램인 MeshAgent를 이용했다. 2) APT29 Mandiant는 러시아의 외국 정보 […] | attribution sentence: 1) Andariel 안랩 ASEC은 Andariel 그룹이 한국 자산 관리 솔루션 IMON Client, NetClient를 이용한 공격을 진행하고 있다고 공개했다. | target sentence: 2) APT29 Mandiant는 러시아의 외국 정보 기관(SVR)과 연계된 APT29 그룹이 독일 정치 조직을 대상으로 WineLoader 악성코드를 공개했다.
Threat Trend Report on APT Groups – March 2024 Major Issues on APT Groups · 2024-04-05
excerpt: The cases of major APT groups for March 2024 gathered from materials made public by security companies and institutions are as follows. 1) Andariel ASEC announced that the Andariel group is launching attacks using IMON Client and NetClient (Korean asset management solutions).[1] The group used self-developed malware strains such as AndarLoader, Andardoor, and […] | attribution sentence: 1) Andariel ASEC announced that the Andariel group is launching attacks using IMON Client and NetClient (Korean asset management solutions). | target sentence: 4) Earth Krahang Trend Micro [5] and CheckPoint [6] released information on Earth Krahang, which has been targeting government organizations worldwide since early 2022.