작전명 아르테미스: HWP 기반 DLL 사이드 로딩 공격 분석

Date (as written): 2025-12-21
Year: 2025
Actors (as written): APT37
Actor pages: APT37
Tags (as written): Genians Security Center (GSC) threat intelligence blog; language=ko

Source entries (2)

Genians Security Center blog (genians.co.kr)

작전명 아르테미스: HWP 기반 DLL 사이드 로딩 공격 분석 · 2025-12-21

meta description: APT37 그룹이 수행한 '아르테미스(Artemis)' 작전 캠페인이 식별됐습니다. 본 캠페인에서는 다단계 실행 체인, HWP 초기 실행과 DLL 사이드 로딩을 결합해 패턴 탐지 우회 전략, 정상 실행 흐름과 악성 행위를 교묘히 혼합한 고도화된 기법이 사용되었습니다. | attribution sentence: 개요 (Overview) 지니언스 시큐리티 센터(Genians Security Center)는 APT37 그룹이 수행한 '아르테미스(Artemis)' 작전 캠페인을 식별했습니다. | target sentence: 해당 이메일에는 '북한의민간인납치문제해결을위한국제협력방안(국제세미나).hwpx' 파일이 첨부되어 있었으며, 수신자의 관심 분야를 고려한 표적형 기만 전술이 사용되었습니다.

https://www.genians.co.kr/blog/threat_intelligence/dll

Genians Security Center blog (genians.co.kr)

Operation Artemis: Analysis of HWP-Based DLL Side Loading Attacks · 2025-12-21

meta description: APT37’s ‘Artemis’ campaign used a multi-stage execution chain and a pattern-evasion method combining HWP execution with DLL side-loading. | attribution sentence: Overview Genians Security Center identified the “Artemis” campaign conducted by the APT37 group. | target sentence: ◈ Key Findings The threat actor poses as a writer for Korean TV programs and reaches out to targets for casting or interview arrangements.

https://www.genians.co.kr/en/blog/threat_intelligence/dll

Suggest a correction on GitHub