RoKRAT 셸코드 및 스테가노그래피 기반 위협 분석과 EDR 대응 방안

Date (as written): 2025-08-03
Year: 2025
Actors (as written): APT37
Actor pages: APT37
Tags (as written): Genians Security Center (GSC) threat intelligence blog; language=ko

Source entries (2)

Genians Security Center blog (genians.co.kr)

RoKRAT 셸코드 및 스테가노그래피 기반 위협 분석과 EDR 대응 방안 · 2025-08-03

meta description: APT37 그룹의 RoKRAT 악성 파일에서 새로운 형태가 발견되었습니다. 암호화된 Shellcode 방식을 2단계로 삽입하여 분석 방해를 시도했으며, 사진 파일 속에 악성코드를 숨기는 스테가노그래피 기법을 사용했습니다. | attribution sentence: ◈ 주요 결과 (Key Findings) APT37 그룹의 RoKRAT 악성파일의 새로운 형태 등장 암호화된 Shellcode 방식을 2단계로 삽입해 분석 방해 시도 사진파일 속에 악성코드를 숨기는 스테가노그래피 기법 발견 보안 제품의 탐지를 회피하기 위한 Fileless 공격 지속적 수행 단말 이상행위 탐지에 최적화된 효율적 EDR 관제 시스템 구축 필요 1.

https://www.genians.co.kr/blog/threat_intelligence/rokrat_shellcode_steganographic

Genians Security Center blog (genians.co.kr)

RoKRAT Shellcode and Steganographic Threats: Analysis and EDR Response Strategies · 2025-08-03

meta description: A new RoKRAT variant used by APT37 was found hiding malware in image files via steganography and using two-layer encrypted shellcode to evade analysis. | attribution sentence: ◈ Key Findings A new variant of the RoKRAT malware used by the APT37 group has been identified.

https://www.genians.co.kr/en/blog/threat_intelligence/rokrat_shellcode_steganographic

Suggest a correction on GitHub