DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

2025년 3월 APT 그룹 동향 보고서

Date (as written)
2025-04-16
Year
2025
Actors (as written)
KONNI; Kimsuky; Konni; Lazarus
Actor pages
KONNIKimsukyLazarus
Tags (as written)
ASEC post; language=ko; monthly/periodic trend report (multiple campaigns)

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

ATIP_March 2025_Threat Trend Report on APT Groups · 2025-04-16
excerpt: Purpose and Scope This report covers nation-led threat groups, presumed to conduct cyber espionage or sabotage supported by certain governments. These groups are referred to as advanced persistent threat (APT) groups for the sake of convenience. Therefore, this report does not contain information on cybercriminal groups aiming to gain financial profits.   We organized analyses […] | attribution sentence: Kimsuky The Kimsuky group uploaded a Hancom Hangul Word Processor file with a malicious OLE object to a notice post recruiting students for a unification education program. | target sentence: Besides using emails, they also posted malware on community boards where their targets were active.
https://asec.ahnlab.com/en/88682/

AhnLab ASEC blog (asec.ahnlab.com)

2025년 3월 APT 그룹 동향 보고서 · 2025-04-16
excerpt: 국가별 주요 APT 그룹 동향   1)   북한   북한의 APT 그룹들이 가장 활발하게 활동했다. 이메일을 이용한 접근 방식 외에 타깃이 활동하는 커뮤니티 게시판에 악성코드를 포함한 게시하기도 했으며, 가짜 취업 인터뷰를 이용한 공격에서는 클릭픽스 (ClickFix) 기법을 이용했다. 북한 APT 그룹은 유행하는 공격 기법도 적극 활용하고 있다.   Kimsuky   Kimsuky 그룹은 통일 분야 교육 […] | attribution sentence: Kimsuky Kimsuky 그룹은 통일 분야 교육 프로그램 수강생을 모집하는 공지 게시글에 악성 OLE 개체가 포함된 한컴 한글 문서를 업로드했다. | target sentence: 이메일을 이용한 접근 방식 외에 타깃이 활동하는 커뮤니티 게시판에 악성코드를 포함한 게시하기도 했으며, 가짜 취업 인터뷰를 이용한 공격에서는 클릭픽스 (ClickFix) 기법을 이용했다.
https://asec.ahnlab.com/ko/87480/

Suggest a correction on GitHub