2025년 11월 APT 그룹 동향 보고서

Date (as written): 2025-12-12
Year: 2025
Actors (as written): KONNI; Kimsuky; Konni; Lazarus; TA-RedAnt
Actor pages: KONNI Kimsuky Lazarus TA-RedAnt
Tags (as written): ASEC post; language=ko; monthly/periodic trend report (multiple campaigns)

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

2025년 11월 APT 그룹 동향 보고서 · 2025-12-12

excerpt: 지역별 주요 APT 그룹 동향 1) 북한 북한 배후 추정 위협 행위자들의 공격 기법은 지속적으로 진화하고 있다. 악성코드 유포 방식에서는 기존 이메일 첨부나 단순 URL 대신 JSON 기반 클라우드 스토리지 서비스를 활용하는 사례가 증가하고 있다. 이를 통해 정상 서비스로 위장하여 탐지를 회피하고 신뢰성을 높이는 전략을 사용한다. 공격 대상은 방위산업과 항공우주 산업을 비롯해 […] | attribution sentence: 특히 Lazarus 그룹은 Comebacker 변종을 활용하여 핵심 기술과 인력 정보를 수집하는 데 주력하고 있다. | target sentence: 시기 · 알 수 없음 공격 대상 · 소프트웨어 개발자 (특히 암호화폐 및 Web3 프로젝트 개발자) 초기 침투 · LinkedIn 등에서 가짜 리크루터 프로필을 통한 사회공학 기법 · ClickFix 기법 · GitLab 등에 업로드 된 악성 코드 프로젝트 전달 · 면접 과제로 위장하여 Node.js 기반 코드 실행 유도 이용 취약점 · 없음 악성코드 및 도구 · BeaverTail: 시스템 정보, 지갑, 문서, Keychain 등 정보 탈취 · OtterCookie: 정보 탈취형 악성코드 · InvisibleFerret: Pyth

https://asec.ahnlab.com/ko/91524/

AhnLab ASEC blog (asec.ahnlab.com)

November 2025 APT Group Trends · 2025-12-12

excerpt: Trends of Key APT Groups by Region 1) North Korea The attack techniques of threat actors suspected to be based in North Korea are continuously evolving. In the case of malware distribution, threat actors are increasingly using a JSON-based cloud storage service instead of traditional email attachments or simple URLs. This allows them […] | attribution sentence: In particular, the Lazarus group is actively using the Comebacker variant to collect key technologies and information on human resources. | target sentence: Threat actors are customizing their messages to match the job titles and career backgrounds of their targets to increase their success rates.

https://asec.ahnlab.com/en/91595/

Suggest a correction on GitHub