2026년 2월 APT 그룹 동향 보고서 · 2026-03-12
excerpt: 중점 APT 그룹 2026년 2월 APT 그룹들의 활동 중 APT28, Lotus Blossom, TA-RedAnt (APT37), UAT-8616, UNC3886, UNC6201의 공격이 특히 두드러졌다. Lotus Blossom은 Notepad++ 공급망 인프라를 악용해 정상 업데이트 과정에 악성 실행 파일을 주입하고, DLL 사이드로딩과 다단계 로더를 결합해 Chrysalis 백도어와 Cobalt Strike Beacon을 배포했다. 이 공격은 개발자·정부기관·통신·항공 등 다양한 조직이 사용하는 업데이트 체인을 […] | attribution sentence: 중점 APT 그룹 2026년 2월 APT 그룹들의 활동 중 APT28, Lotus Blossom, TA-RedAnt (APT37), UAT-8616, UNC3886, UNC6201의 공격이 특히 두드러졌다. | target sentence: APT28은 Microsoft Office 및 MSHTML 제로데이(CVE-2026-21509, CVE-2026-21513)가 공개된 직후 이를 무기화하여 유럽의 군사·정부·운송 기관과 우크라이나 조직을 대상으로 대규모 공격을 수행했다.
February 2026 APT Group Trends Report · 2026-03-12
excerpt: Purpose and Scope. this report summarizes major APT group activity in February 2026. the analysis covers supply chain compromises, zero-day exploits, network segregation bypass, and backup and network infrastructure compromises. the major groups included in the report are APT28, Lotus Blossom, TA-RedAnt (APT37), UAT-8616, UNC3886, and UNC6201. Major APT groups by region. Lotus Blossom exploited [… | attribution sentence: the major groups included in the report are APT28, Lotus Blossom, TA-RedAnt (APT37), UAT-8616, UNC3886, and UNC6201. | target sentence: the attack is a supply chain attack that targets the update chain of a wide range of organizations, including developers, government agencies, telecommunications and aviation, and enables post-infection system information collection, remote command execution, and file exfiltration.