AhnLab ASEC blog (asec.ahnlab.com)
2025년 1월 APT 그룹 동향 보고서 · 2025-02-12
excerpt: 2025년 1월 보안 업체와 기관에서 공개된 분석 내용을 종합한 주요 APT 그룹의 사례는 다음과 같다. 1) Andariel Andariel 그룹은 RID Hijacking 기법을 활용하여 계정 권한을 상승시키고 숨김 계정을 생성하는 공격을 수행했다.[1] RID Hijacking은 SAM(Security Account Manager) 데이터베이스를 조작해 낮은 권한의 계정 RID 값을 관리자 계정의 RID 값으로 변조하는 기법이다. 공격자는 PsExec를 이용해 […] | attribution sentence: 1) Andariel Andariel 그룹은 RID Hijacking 기법을 활용하여 계정 권한을 상승시키고 숨김 계정을 생성하는 공격을 수행했다. | target sentence: 2) Callisto (Star Blizzard) Callisto 그룹은 2024년 11월 중순, WhatsApp 계정을 대상으로 스피어 피싱 (Spear-Phishing) 공격을 수행했다.