DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

AI 딥페이크 사칭 캠페인 후속 Python 백도어 위협 분석

Date (as written)
2026-05-10
Year
2026
Actors (as written)
APT37
Actor pages
APT37
Tags (as written)
Genians Security Center (GSC) threat intelligence blog; language=ko

Source entries (2)

Genians Security Center blog (genians.co.kr)

AI 딥페이크 사칭 캠페인 후속 Python 백도어 위협 분석 · 2026-05-10
meta description: 배치파일 난독화 명령 호출 기법과 Compiled Python 기반 악성코드를 결합한 APT37 연관성이 의심되는 위협 캠페인이 포착되었습니다. | attribution sentence: 개요 (Overview) 지니언스 시큐리티 센터(Genians Security Center)는 배치파일 난독화 명령 호출 기법과 Compiled Python 기반 악성코드를 결합한 APT37 연관성이 의심되는 위협 캠페인을 포착하였습니다. | target sentence: 배경 (Background) APT37 그룹은 국방·안보·대북 분야 종사자를 주요 표적으로 삼아, 스피어피싱과 사회공학 기법, 스크립트 난독화, 다단계 페이로드 다운로드를 결합한 침투 전술을 지속적으로 고도화해 왔습니다.
https://www.genians.co.kr/blog/threat_intelligence/python

Genians Security Center blog (genians.co.kr)

Python Backdoor Threat Analysis Following an AI Deepfake Impersonation Campaign · 2026-05-10
meta description: A suspected APT37-linked threat campaign has been identified, combining batch file obfuscation techniques with Compiled Python-based malware. | attribution sentence: Overview Genians Security Center identified a threat campaign suspected of being associated with APT37 that combines an obfuscated batch file command invocation technique with Compiled Python-based malware. | target sentence: Background The APT37 group has continued to refine its intrusion tactics targeting individuals in the defense, security, and North Korea-related sectors by combining spear phishing, social engineering, script obfuscation, and multi-stage payload downloads.
https://www.genians.co.kr/en/blog/threat_intelligence/python

Suggest a correction on GitHub