Genians Security Center blog (genians.co.kr)
2024년 Webinar 안내장 사칭 APT 공격 포착 · 2024-01-16
meta description: 지니언스 시큐리티 센터는 새해가 얼마 남지 않았던 지난 12월 28일(목) 새로운 사이버 공격 징후를 포착했습니다. 위협 행위자는 오는 2024년 1월 10일 진행 예정인 실제 행사 안내장 문서처럼 속여 해킹 공격을 수행했습니다. | attribution sentence: ◈ 주요 요약 (Executive Summary) ● 2024년 1월 10일 예정된 실제 통일전략 분야 현장 및 웨비나 행사로 사칭한 공격 ● 행사 안내장으로 위장된 악성 파일은 구글 폼 링크로 조작 후 드롭박스에서 다운로드 ● 다운로드된 ZIP 압축 파일 내부에 바로가기(LNK) 유형의 악성 파일이 존재 ● 전형적인 APT37 그룹의 스피어 피싱 공격 스타일로 pCloud로 정보 유출 시도 ● Genian EDR 서비스를 통해 단말 내 위협 징후 조기 식별 및 선제 대응 가능 1.