DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

2025년 12월 APT 그룹 동향 보고서

Date (as written)
2026-01-19
Year
2026
Actors (as written)
Lazarus
Actor pages
Lazarus
Tags (as written)
ASEC post; language=ko; monthly/periodic trend report (multiple campaigns)

Source entries (2)

AhnLab ASEC blog (asec.ahnlab.com)

December 2025 APT Group Trends · 2026-01-19
excerpt: Key APT Group Trends by Region   1) North Korea   North Korean state‑sponsored threat groups have increasingly relied on fake IT employment schemes, actively exploiting legitimate hiring platforms and fabricated identities to infiltrate corporate environments. These actors frequently take advantage of remote‑work infrastructures to obtain elevated access and conduct long‑term social engineering op | attribution sentence: Source · Smile, You’re on Camera: A Live Stream from Inside Lazarus Group’s IT Workers Scheme [1] Famous Chollima disguised itself as fake remote workers, infiltrated companies through recruitment, and then used PiKVM devices to gain covert and persistent access to corporate networks. | target sentence: Time · Unknown Targets · U.S.
https://asec.ahnlab.com/en/92184/

AhnLab ASEC blog (asec.ahnlab.com)

2025년 12월 APT 그룹 동향 보고서 · 2026-01-19
excerpt: 지역별 주요 APT 그룹 동향   1)   북한   북한의 국가 기반 위협 그룹들은 IT 취업을 위장한 접근을 적극 활용하며, 합법적인 채용 플랫폼과 가짜 신원을 통해 기업 내부로 침투하려는 시도가 증가했다. 또한 원격 근무 환경을 악용해 권한을 확보하고, 내부 시스템 접근을 위한 장기적인 사회공학 전략을 병행하고 있다. 일부 그룹은 DLL 하이재킹과 같은 로더 기법을 […] | attribution sentence: 시기 · 알 수 없음 공격 대상 · 미국 및 서구권 기업 · 금융, 기술, 암호화폐·Web3, 핀테크, 헬스케어, 엔지니어링, IT 산업 초기 침투 · GitHub 저장소 Pull Request를 이용한 대량 접근 및 메시지 전송 · 원격 IT 근로자 채용 제안으로 위장한 사회공학 기법 이용 취약점 · 없음 악성코드 및 도구 · AnyDesk: 원격 데스크톱 접속 도구 · Google Remote Desktop: 원격 접속 유지 도구 · Astrill VPN: 위치 은폐용 VPN · Simplify Copilot: 채용 지원 자동화 브라우저 확장 · AIApply: 구직 자동화 도구 · Final Round AI: 면접 실시간 답변 보조 AI 도구 · Saved Prompts for GPT: LLM 프롬프트
https://asec.ahnlab.com/ko/92158/

Suggest a correction on GitHub