Genians Security Center blog (genians.co.kr)
APT37 그룹의 RoKRAT 파일리스 공격 증가 · 2024-03-27
meta description: 지니언스 시큐리티 센터는 다수의 APT37 그룹의 지속적인 RoKRAT 파일리스 기반 공격 진행을 식별했습니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) 북한관련 질문지, 원고자료, 안보칼럼, 기고문, 월간지 등 사칭 ZIP 압축 파일 내부에 LNK 유형의 악성 파일을 숨겨 전달 DropBox, pCloud 등 클라우드 저장소를 공격 거점으로 악용 APT37 그룹의 지속적인 RoKRAT 파일리스 기반 공격 진행 Genian EDR을 통해 LNK 및 PowerShell 단계별 조기 탐지 1. | target sentence: 이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나입니다.