DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

2024년 5월 APT 그룹 동향 보고서

Date (as written)
2024-06-05
Year
2024
Actors (as written)
Andariel; Kimsuky
Actor pages
AndarielKimsuky
Tags (as written)
ASEC post; language=ko; monthly/periodic trend report (multiple campaigns)

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

2024년 5월 APT 그룹 동향 보고서 · 2024-06-05
excerpt: 2024년 5월 보안 업체와 기관에서 공개된 분석 내용을 종합한 주요 APT 그룹의 사례는 다음과 같다.   1)   Andariel   AhnLab SEcurity Intelligence Center(ASEC)은 Andariel 그룹의 한국에 대한 다양한 공격 사례를 공개했다.[1]   Andariel 그룹의 과거 공격에 사용된 Nestdoor 백도어가 다시 확인되었다. Nestdoor는 C++로 개발된 악성코드로, 파일 업로드/다운로드, 리버스 쉘, 명령 실행 등의 기능을 제공한다. 최근 […] | attribution sentence: 1) Andariel AhnLab SEcurity Intelligence Center(ASEC)은 Andariel 그룹의 한국에 대한 다양한 공격 사례를 공개했다. | target sentence: Recorded Future Insikt Group은 APT28가 최근 유럽의 주요 네트워크를 대상으로 다단계 첩보 캠페인을 진행 중임을 확인했다.
https://asec.ahnlab.com/ko/78870/

AhnLab ASEC blog (asec.ahnlab.com)

Threat Trend Report on APT Groups – May 2024 Major Issues on APT Groups · 2024-06-05
excerpt: The cases of major APT groups for May 2024 gathered from materials made public by security companies and institutions are as follows.   1.    Andariel   AhnLab SEcurity intelligence Center (ASEC) has been sharing Andariel group’s various attack cases against Korea.[1]  The Nestdoor backdoor that the Andariel group had used in past attacks was detected […] | attribution sentence: Andariel AhnLab SEcurity intelligence Center (ASEC) has been sharing Andariel group’s various attack cases against Korea. | target sentence: This attack was first detected in November 2023, and an examination of the malware discovered in the targeted systems revealed that it resembled a typical attack by the Kimsuky group.
https://asec.ahnlab.com/en/78873/

Suggest a correction on GitHub