2024년 4월 APT 그룹 동향 보고서 · 2024-05-09
excerpt: 2024 4월 보안 업체와 기관에서 공개된 분석 내용을 종합한 주요 APT 그룹의 사례는 다음과 같다. 1) APT28 (Forest Blizzard) 마이크로소프트 위협 인텔리전스 (Microsoft Threat Intelligence)는 러시아 기반의 위협 행위자인 APT28 활동에 대한 조사 결과를 공개했다.[1] 이 그룹은 2020년 6월(빠르면 2019년 4월)부터 윈도우 프린트 스풀러 권한 상승(Windows Print Spooler Elevation of Privilege, […] | attribution sentence: 4) Kimsuky 프루프포인트 (Proofpoint)는 Kimsuky 그룹이 2023년 12월 이후 DMARC (Domain-based Message Authentication Reporting and Conformance) 정책을 이용해 다양한 인물을 가장하고 있다고 공개했다. | target sentence: [2] 이 그룹은 정부 기관과 기술 기업을 대상으로 Waterbear, Deuterbear와 같은 악성코드를 사용했다.
Threat Trend Report on APT Groups – April 2024 Major Issues on APT Groups · 2024-05-09
excerpt: The cases of major APT groups for April 2024 gathered from materials made public by security companies and institutions are as follows. 1) APT28 (Forest Blizzard) Microsoft Threat Intelligence released the results of the investigation on the activities of APT28, a Russia-based threat actor.[1] This group has been exploiting a Windows Print Spooler […] | attribution sentence: 4) Kimsuky Proofpoint announced that since December 2023, the Kimsuky group has been using the Domain-based Message Authentication Reporting and Conformance (DMARC) policy to impersonate various figures. | target sentence: After attaining the elevation of privilege in the target system, the threat actor used GooseEgg to steal account credentials and information.