Genians Security Center blog (genians.co.kr)
한국 내 대북분야 종사자를 겨냥한 고도화된 BitB 공격 등장 · 2023-09-01
meta description: 지니언스 시큐리티 센터(GSC)는 북한 연계 해킹그룹의 소행으로 분류된 새로운 bitb 공격 징후를 포착했습니다. GSC는 이번 위협이 국내외 대북 전문가의 일상생활 감시와 개인 정보 탈취에 목적을 둔 사이버 첩보전 일환으로 보고 있습니다. | attribution sentence: (전문보기 아래 링크) 리포트 주요 요약 (Executive Summary) 미국내 국제비정부단체 링크 (LiNK)의 탈북민 활동 지원금 프로그램 사칭 공격 단체에서 운영하는 페이스북 내용을 그대로 모방해 정교한 피싱 사이트 개설 ‘Browser In The Browser(BitB)’ 공격 기술을 적용해 대북활동 전문가 현혹 평소 쉽게 접할 수 있는 ‘Single Sign-On (SSO)’ 서비스로 위장해 접근 거점 서버의 흐름을 추적한 결과, 북한 배후 해킹 그룹 APT37 인프라 연결 발견 개요 (Overview) 1. | target sentence: ○ 해당 프로그램은 북한 출신 활동가를 대상으로 하고 있으며, 실제 지원 기한은 7월 26일로 공격이 확인된 24일 기준 약 2일의 여유가 있었습니다.