2025년 4월 APT 그룹 동향 보고서 · 2025-05-16
excerpt: 국가별 주요 APT 그룹 동향 1) 북한 북한 APT 그룹은 2024년 11월부터 한국 인터넷 금융 보안 소프트웨어 취약점을 이용해 공격했다. 과거에도 비슷한 방식의 공격이 있었으며, 이들은 한국의 소프트웨어 생태계에 대한 이해를 바탕으로 공격을 지속하고 있다. Konni Konni 그룹이 한국 정부기관을 사칭한 스피어 피싱 공격을 통해 LNK 파일과 AutoIT 스크립트로 구성된 […] | attribution sentence: Konni Konni 그룹이 한국 정부기관을 사칭한 스피어 피싱 공격을 통해 LNK 파일과 AutoIT 스크립트로 구성된 악성코드를 유포하였다. | target sentence: 시기 2025년 3월 공격 대상 일본 시세이도(Shiseido) 초기 침투 · Fortinet 방화벽 및 VPN 장비의 취약점을 악용하여 초기 접근 시도 · 인증되지 않은 WebSocket 엔드포인트를 통한 CLI 명령 실행 이용 취약점 · CVE-2024-23108 : Fortinet 취약점 · CVE-2024-23109 : Fortinet 취약점 악성코드 및 도구 · KeyPlug 백도어 · 1.py: Fortinet 장비 탐지 및 버전 식별 · ws_test.py: WebSocket CLI 취약점 악용 · bx.php:
April 2025 APT Group Trends · 2025-05-16
excerpt: Trends of major APT groups by country 1) North Korea Since November 2024, the North Korean APT group has been exploiting the vulnerability of South Korean Internet financial security software. Similar attacks have been carried out in the past, and the threat actors have been launching attacks based on their understanding of […] | attribution sentence: Konni The Konni group distributed malware composed of an LNK file and AutoIT script through a spear phishing attack that impersonated a South Korean government agency. | target sentence: Period From January to March 2025 Target Activists affiliated with a North Korea human rights and inter-Korean NGO Initial Access Threat actors impersonated the National Human Rights Commission and the Korean National Police Agency to send spear phishing emails to recipients, urging them to reply.