2025년 10월 APT 그룹 동향 보고서

Date (as written): 2025-11-13
Year: 2025
Actors (as written): Kimsuky; Larva-25004; Lazarus
Actor pages: Kimsuky Larva-25004 Lazarus
Tags (as written): ASEC post; language=ko; monthly/periodic trend report (multiple campaigns)

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

2025년 10월 APT 그룹 동향 보고서 · 2025-11-13

excerpt: 지역별 주요 APT 그룹 동향 1) 북한 북한 연계 사이버 위협 그룹들은 다양한 악성코드와 작전을 통해 암호화폐 탈취, 자격 증명 수집, 정찰 및 원격 제어 공격을 수행했다. 이들은 Node.js 기반 악성코드와 다단계 감염 체인을 활용해 Windows와 macOS 환경을 모두 대상으로 삼았으며, 구직 사기, 인터뷰 위장, 산업 스파이 캠페인을 통해 방위산업, 블록체인, Web3 분야의 관계자들을 […] | attribution sentence: 시기 · 2025년 7월: OtterCandy 배포 · 2025년 8월 말: OtterCandy v2 업데이트 공격 대상 · 일본 소프트웨어 개발자 및 구직자 초기 침투 · ClickFake Interview 웹페이지를 통해 가짜 구직 및 인터뷰 사이트 ClickFix 연결 · 악성 Node.js 패키지 또는 애플리케이션 설치 형태로 배포 이용 취약점 · 없음 악성코드 및 도구 · OtterCandy : Node.js 기반 RAT 및 정보탈취 툴 · DiggingBeaver : 지속성 유지용 선행 도구 · BeaverTail, GolangGhost, FrostyFerret · RATatouille 및 OtterCookie : 기능 통합 언급 기법 · Socket.IO 를 이용한 C2 서버 연결 및 명령 수신 | target sentence: 이들은 Node.js 기반 악성코드와 다단계 감염 체인을 활용해 Windows와 macOS 환경을 모두 대상으로 삼았으며, 구직 사기, 인터뷰 위장, 산업 스파이 캠페인을 통해 방위산업, 블록체인, Web3 분야의 관계자들을 집중적으로 공격했다.

https://asec.ahnlab.com/ko/90993/

AhnLab ASEC blog (asec.ahnlab.com)

October 2025 APT Group Trends · 2025-11-13

excerpt: Trends of Key APT Groups by Region 1) North Korea North Korea-affiliated cyber threat groups have stolen cryptocurrency, credentials, and performed reconnaissance and remote control attacks through various malware and operations. They used Node.js-based malware and a multi-stage infection chain to target both Windows and macOS environments. Through their recruitment scams, interview disguises, | attribution sentence: · Through a fake job search site, they induce the installation of malicious applications Source · OtterCandy, malware used by WaterPlum [2] Larva-25004 Larva-25004 is a group affiliated with Kimsuky that launched attacks against a South Korean organization using the HttpTroy malware. | target sentence: They used Node.js-based malware and a multi-stage infection chain to target both Windows and macOS environments.

https://asec.ahnlab.com/en/91061/

Suggest a correction on GitHub