DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

국내 기업 대상 공격에 사용 중인 SmallTiger 악성코드 (Kimsuky, Andariel 그룹)

Date (as written)
2024-05-27
Year
2024
Actors (as written)
Andariel; Kimsuky
Actor pages
AndarielKimsuky
Tags (as written)
ASEC post; language=ko

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

SmallTiger Malware Used in Attacks Against South Korean Businesses (Kimsuky and Andariel) · 2024-05-27
excerpt: AhnLab SEcurity intelligence Center (ASEC) is responding to recently discovered cases that are using the SmallTiger malware to attack South Korean businesses. The method of initial access has not yet been identified, but the threat actor distributed SmallTiger into the companies’ systems during the lateral movement phase. South Korean defense contractors, automobile part manufacturers, and […] | attribution sentence: The attacks were first found in November 2023, and the malware strains found inside the affected systems seemed to indicate that the Kimsuky group was utilizing their typical method. | target sentence: South Korean defense contractors, automobile part manufacturers, and semiconductor manufacturers are some of the confirmed targets.
https://asec.ahnlab.com/en/74039/

AhnLab ASEC blog (asec.ahnlab.com)

국내 기업 대상 공격에 사용 중인 SmallTiger 악성코드 (Kimsuky, Andariel 그룹) · 2024-05-27
excerpt: AhnLab SEcurity intelligence Center(ASEC) 에서는 최근 국내 기업들을 대상으로 SmallTiger 악성코드를 이용한 공격 사례들을 확인하여 대응하고 있다. 최초 침투 과정은 확인되지 않지만 공격자는 측면 이동 과정에서 기업 내부에 SmallTiger를 유포하였다. 공격 대상이 된 곳은 국내 방산업체, 자동차 부품 및 반도체 제조업 등이 확인되었다. 해당 공격은 2023년 11월에 최초로 확인되었는데 공격 대상이 된 시스템에서 확인된 악성코드들을 […] | attribution sentence: 해당 공격은 2023년 11월에 최초로 확인되었는데 공격 대상이 된 시스템에서 확인된 악성코드들을 보면 전형적인 Kimsuky 그룹의 소행으로 여겨지지만 내부 전파 과정에서 기업 내의 소프트웨어 업데이트 프로그램을 악용하였다는 점에서 일반적인 Kimsuky 그룹의 공격 방식과의 차이점이 존재한다. | target sentence: AhnLab SEcurity intelligence Center(ASEC) 에서는 최근 국내 기업들을 대상으로 SmallTiger 악성코드를 이용한 공격 사례들을 확인하여 대응하고 있다.
https://asec.ahnlab.com/ko/73907/

Suggest a correction on GitHub