Genians Security Center blog (genians.co.kr)
한국내 macOS 이용자를 노린 APT37 공격 등장 · 2023-06-20
meta description: 지난 5월 17일 지니언스 시큐리티 센터(이하 GSC)는 북한연계 해킹 그룹으로 알려진 APT37의 macOS 기반 APT37 공격 활동을 발견했습니다. | attribution sentence: (전문보기 아래 링크) 리포트 주요 요약 대북분야 오피니언 리더, 한국인 겨냥 macOS 기반 스피어 피싱 공격 등장 제6회 보호책임(R2P) 1 국제회의 진행자료처럼 위장해 접근 시도 애플사 macOS용 HWP 한글 문서 아이콘 위장해 APP 열람 유도 삼성 갤럭시 노트 도메인처럼 위장한 명령제어(C2) 서버 활용 OSA(Open Scripting Architecture) 규격의 악성 AppleScript2 2 설치 지속성 유지를 위해 자동실행(LaunchAgents) 옵션 등록 APT37 공격 배후와 동일한 C2와 유사한 정보탈취 기법 사용 공격자가 사용한 바로가기(LNK) 악성파일 제작도구 처음 발견 개요 (Overview) 1. | target sentence: (전문보기 아래 링크) 리포트 주요 요약 대북분야 오피니언 리더, 한국인 겨냥 macOS 기반 스피어 피싱 공격 등장 제6회 보호책임(R2P) 1 국제회의 진행자료처럼 위장해 접근 시도 애플사 macOS용 HWP 한글 문서 아이콘 위장해 APP 열람 유도 삼성 갤럭시 노트 도메인처럼 위장한 명령제어(C2) 서버 활용 OSA(Open Scripting Architecture) 규격의 악성 AppleScript2 2 설치 지속성 유지를 위해 자동실행(LaunchAgents) 옵션 등록 APT37 공격 배후와 동일한 C2와 유사한 정보탈