瑞星EDR还原APT37组织对中韩食品行业攻击过程-AI云资讯

iCloudNews 爱云资讯 (icloudnews.net)

attribution sentence(s): 近日，瑞星威胁情报平台捕获到一起疑似针对中韩两国食品行业的APT攻击事件。通过分析发现攻击者为APT37组织，该组织使用名为韩语、内容为中文的设备清单作为诱饵，通过钓鱼邮件向涉及到面包生产线的食品行业发送恶意文件，企图远程控制系统并窃取企业数据。 | 图：瑞星EDR还原APT37组织的整个攻击流程 | APT37是一个至少从2012年就开始对目标进行网络攻击的威胁组织，该组织又被称为Konni、Group123、TEMP.Reaper等。APT37组织疑似来自朝鲜，具有国家背景，其目的主要是信息盗窃和间谍活动，目标包括中国、俄罗斯、印度、日本和韩国等，涉及的领域涵盖政府、航空航天、汽车、化工、金融、医疗保健、制造和运输等。