북한 APT Kimsuky 두 개의 하위 그룹으로 나뉘어 활동
출처 : https://www.darkreading.com/operations/how-north-korean-apt-kimsuky-is-evolving-its-tactics/d/d-id/1340956?__cf_chl_captcha_tk__=1392fbf3ef4e955a5c992c950bd28a20b42a3fd3-1620691283-0-ATUvVuFyLj4ViH4Iwui2CbRT5FZfbLyScyBFd8jbOXJJongttTHurPwmsJivDke8fRF-K93av1n1mRK8-RIeuUVNGOjWEyG7_1ToJyDAjbEMbK9eujaO67hLk4R2-7ZGtZSwxTj_PMIn58uCNA406lrbIYxA5SxSUz31eifzVLEVNp9WVqHqvs9LxKJDaHTburLlAgE3kcKN0gGsqkbMeGydbEM88QtXHEJHguCmOfUc7IvYU_g_0RJ-j8AdC5mI41-RoCvjSjLW9Ghek1T7yIUGcwoGYS3SxliThx2OWYWBi9agnK_uFKkFlbig0j2ba3R1NoWggbJjI4t7ocmxrtsimL8dtAOug9irH8STTdFboBuHEMFFYc8GViKgLARTHD5Jzc7S1D5czm1r1VtSPUCm4zedtWJXGhShBoUN8ltaeP-OvMAI77WGk-wlhcnCJgCy6mofvTyPtUW4JxdOHwAaxSWOO09Qcg2sLSEgCs4lVOzPqKgxLYv1hFrJBdZCXMIwA1vhEPnvgmEjb8m98H6sTbYL3odJup--cJJrOMl6fd3DZt5KVvos4XAwVWY80sRSAo1AQo8ANEStk61HUdXsW8NJLWMZL-vJ0MaUZCBXB7Zn0gbZBwc3xrqXqMziGPT4wa1s4GQA3Hp5Jg1SS5NC2NomqgOzEmNv0gfhH3366zVNqv5c6aJ6CtVrDf0yDhJzz3Mamvkg3BvAuKblEITEaQcLw9whPNUSYudm-X29CrGB1OFJBdfVOFEWoUaYF8UKKC1EtWppo2QJH4WaW_M
북한놈들은 진짜,,,도움이 1도안되는군요
북한 정부 지원 APT 조직인 Kimsuky 그룹이 두 개의 하위 그룹으로 나뉘어 공격을 수행하고 있다는 사실이 밝혀졌다.
두 그룹은 CloudDragon과 KimDragon으로 불리며 한국의 정부 기관, 교육 기관, 연구 기관들을 공격한다는 공통점이 있다. 하지만 두 그룹은 완전히 다른 악성코드와 공격 인프라를 사용한다. CloudDragon 그룹이 사용하는 것으로 알려진 악성코드에는 TroiBomb, RoastMe, JamBog, AppleSeed, BabyShark, DongMulRAT 등이 있으며 KimDragon이 사용하는 악성코드에는 Lovexxx(GoldDragon), JinhoSpy(NAvRAT), BoboStealer(FlowerPower), MireScript 등이 있다. 두 그룹 중 2013년 Kaspersky가 공개한 Kimsuky는 KimDragon이며 대형 사건들과 각종 보안 업체의 보고서에 등장하는 Kimsuky는 CloudDragon으로 확인됐다.
그 외에도 CloudDragon은 한국을 넘어 일본, 미국, 유럽연합 국가들까지 공격 범위를 확대했으며 금융, 에너지, 하이테크, 우주항공, 방산업 등 다양한 사업을 공격하는 것으로 알려졌다.
달소
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
