비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

북 해킹조직 APT37의 최신 공격 동향 살펴보기!

IP
2021.12.03. 05:44:23
조회 수
536
8
댓글 수
12

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


* 최근 ‘APT37’이라는 이름으로 활동 중인 북한 해커 그룹이 활발히 활동중이라니 알림차원에서

  올리고 참고하셔서   피해 없으시길 바라며 알리고 아래는 내용중 일부입니다.


과거부터 다양한 APT 그룹이 사이버 생태계를 위협해왔다. 그중 ‘APT37’이라는 이름으로 활동 중인 북한 해커 그룹이 최근 '치노토(Chinotto)'라는 새로운 악성코드배포하는 것으로 알려지며 보안 업계를 떠들썩하게 했다.

 

이번 글에서는 안랩이 추적 및 분석한 내용을 바탕으로 APT37 공격 방식이들이 배포하고 있는 악성코드에 대해 소개한다.

 

 

 

APT37 공격 동향

APT37은 2012년부터 활동을 시작한 것으로 추정되며, 스카크러프트(ScarCruft), 리퍼(Reaper), 그룹123(Group123) 등 다양한 이름으로 불리고 있다. 이들은 지능적인 방법으로 꾸준히 해킹 대상을 위협하는 위협 그룹으로서 APT(Advanced Persistent Threat)로 분류된다. 쉽게 말하자면 일종의 사이버 스토킹과비슷하다.

 

그렇다면 이들은 최근 누구를 스토킹(타깃)하고 있을까? APT37은 그동안 주로 한국의 공공부문과 민간부문을 표적으로 삼아왔다. 이들의 한국을 포함해 일본, 베트남, 중동 등의 지역에서 화학, 전자, 제조, 한공우주, 자동차, 의료기관 등 다양한 산업군을 타깃하며 활동 범위를 확대해 나가고 있다. 

 

안랩이 추적 및 분석한 최근 APT37 공격에 따르면, 이들은 '간담회 의뢰서.doc' 제목의 파일을 이용해 기자, 북한 탈북민, 인권운동가 또는 북한 관련 종사자들을 대상으로 공격을 펼치는 것으로 드러났다. 

 

[그림 1]은 최근 공격에 사용된 ‘간담회 의뢰서.doc’ 파일을 보여주고 있다.

 

  

[그림 1] 간담회 의뢰서.doc 파일의 내용

 

[그림 1]에서 볼 수 있듯이 악성 문서 파일'콘텐츠 사용' 버튼을 이용사용자들이 매크로를 실행하도록 유도하고 있다. 해당 문서의 매크로를 실행하면 시스템에서 악성 행위가 발현된다. 


* 전체내용은 아래에서 확인하시길 바랍니다.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=31007&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=896


공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
중순이 다 지나가는데
외발 자전거 고인물 (2)
피자에 피자 세이버가 없으면 생기는 일 (1)
스타벅스 2025년 여름 e-프리퀀시 증정품 스타벅스 멀티플 백 수령 (2)
7/19(토) 9,146보를 걸었습니다.
키크는 성장호르몬 주사 부작용 추적60분에 나왔네요. (2)
비피해는 없으셨는지요 (1)
비가 많이 와서 성수동은 내일 갑니다. (4)
"20대는 안뽑아요".신입채용 안하는 대기업들 (2)
토요일 오후네요 (3)
소강상태네요 (4)
수영 초보 강습 50일 째. (6)
현재 흐리기만 하네요 (4)
중국 스텔스기 2000대 시대 곧 온다 (5)
2025 성수 다나와 히트브랜드 (7)
여전히 비가 내리는 날씨지만 복날 대비 장보고 왔네요. (12)
비오는 날 낙상위험 장소는? (8)
장마철 출근강행녀 레전드 (10)
7/19 전국 날씨 (4)
중남미 시골 절벽에 굴러떨어진 차량 견인하는 사람들 (12)
이 시간 HOT 댓글!
1/4