Andariel 그룹의 국내 솔루션 대상 공격 사례 분석 (SmallTiger) · 2024-12-23
excerpt: Andariel 그룹은 과거부터 국내 기업들에서 사용하는 다양한 소프트웨어들을 공격해 왔다. [1] 대표적으로 자산 관리 솔루션, 정보 유출 방지 (DLP) 솔루션 등이 있으며 이외에도 다양한 솔루션들에 대한 취약점 공격 사례도 확인된다. 2024년 하반기에도 Andariel 그룹의 공격 사례는 지속되고 있으며 주로 SmallTiger를 설치하고 있다. [2] 악용 대상 소프트웨어로는 수년 전부터 악용 중인 국내 자산 관리 솔루션이 대표적이며 […] | attribution sentence: Andariel 그룹은 과거부터 국내 기업들에서 사용하는 다양한 소프트웨어들을 공격해 왔다. | target sentence: 이외에도 외부에 노출된 업데이트 서버를 대상으로 무차별 대입 공격 및 사전 공격을 통해 제어를 탈취하는 사례도 확인되었다.
Analysis of Attack Cases Against Korean Solutions by the Andariel Group (SmallTiger) · 2024-12-23
excerpt: The Andariel group has been attacking various software used by South Korean companies since the past [1]. Notably, these include asset management solutions and data loss prevention (DLP) solutions, and vulnerability attack cases have also been identified in various other solutions. Attack cases by the Andariel group are continuing in the second half of 2024, […] | attribution sentence: The Andariel group has been attacking various software used by South Korean companies since the past [1] . | target sentence: [2] A major example of software targeted for exploitation is Korean asset management solutions that have been exploited for years, and there are also indications of exploitation involving a document centralization solution.