Genians Security Center blog (genians.co.kr)
북한인권단체를 사칭한 APT37 공격 사례 · 2023-05-23
meta description: 지난 4월부터 5월까지 지니언스 시큐리티센터는 APT37(RedEyes, Group123) 그룹명으로 알려진 북한 연계 위협 행위자가 악성 MS Word DOC 문서 파일과 LNK 바로 가기 파일 형식으로 공격 시도하는 정황을 다수 포착했습니다. | attribution sentence: (전문보기 아래 링크) 리포트 주요 요약 북한인권분야 단체장을 사칭해 대북분야 대표를 겨냥한 스피어 피싱 공격 악성 MS Word DOC 문서와 Shortcut 바로가기 LNK 파일 악용 이미지(JPG) 파일로 위장··· 전형적인 스테가노그래피 기법 동원 APT37 공격 배후와 동일한 BaaS C2, ROKRAT 악성코드 사용 암호화 및 Powershell 활용 위협··· EDR 기반 가시화 능동 대응 필요 개요 (Overview) 1. | target sentence: (전문보기 아래 링크) 리포트 주요 요약 북한인권분야 단체장을 사칭해 대북분야 대표를 겨냥한 스피어 피싱 공격 악성 MS Word DOC 문서와 Shortcut 바로가기 LNK 파일 악용 이미지(JPG) 파일로 위장··· 전형적인 스테가노그래피 기법 동원 APT37 공격 배후와 동일한 BaaS C2, ROKRAT 악성코드 사용 암호화 및 Powershell 활용 위협··· EDR 기반 가시화 능동 대응 필요 개요 (Overview) 1.