Operation Capsule Vault: EMBED_PAYLOAD_v2 기반 RokRAT 공격 체인 분석 · 2026-07-12
meta description: 정상 PDF로 위장한 PIF 파일에 악성 페이로드를 함께 내장해, 최종적으로 RokRAT을 메모리에 적재하는 다단계 표적형 스피어피싱 공격이 포착되었습니다. | attribution sentence: 해당 두 개의 Access Token은 2025년에 공개된 RokRAT 계열 공격에서도 사용된 이력이 확인되며, pCloud, Dropbox, Yandex를 동시에 지원하는 클라우드 기반 C2 구조 역시 기존 공개된 APT37 RokRAT 계열의 특징과 일치합니다. | target sentence: 해당 공격은 특정 연구, 정책, 학술 분야 종사자를 대상으로 수행된 표적형 공격으로 판단되며, 실제 개최된 행사 정보를 활용한 정교한 사회공학 기법이 사용된 것이 특징입니다.
Operation Capsule Vault: RokRAT Attack Chain Analysis Using EMBED_PAYLOAD_v2 · 2026-07-12
meta description: A targeted spear-phishing campaign was identified using a PIF file disguised as a PDF, embedding a malicious payload to ultimately load RokRAT into memory. | attribution sentence: The cloud-based C2 structure that simultaneously supports pCloud, Dropbox, and Yandex also matches the characteristics of previously disclosed APT37 RokRAT-family activity. | target sentence: This attack is assessed to be a targeted campaign against individuals working in specific research, policy, and academic fields.