Monthly Threat Actor Group Intelligence Report, June 2024 (KOR)
Contents
Monthly Threat Actor Group Intelligence Report, June 2024 (KOR)
2024년 5월 21일에서 2024년 6월 20일까지 NSHC 위협분석 연구소(Threat Research Lab)에서 수집한 데이터와 정보를 바탕으로 분석한 해킹 그룹(Threat Actor Group)들의 활동을 요약 정리한 내용이다.
이번 6월에는 총 27개의 해킹 그룹들의 활동이 확인되었으며, SectorJ 그룹이 52%로 가장 많았으며, SectorB와 SectorA 그룹의 활동이 그 뒤를 이었다.
이번 6월에 발견된 해킹 그룹들의 해킹 활동은 정보 기술(Information Technology, IT) 분야 및 방위 산업(Defense)에 종사하는 관계자 또는 시스템들을 대상으로 가장 많은 공격을 수행했으며, 지역별로는 동아시아(East Asia)와 유럽(Europe)에 위치한 국가들을 대상으로 한 해킹 활동이 가장 많은 것으로 확인된다.
1. SectorA 그룹 활동 특징
2024년 6월에는 총 4개 해킹 그룹의 활동이 발견되었으며, 이들은 SectorA01, SectorA02, SectorA05, SectorA07 그룹이다.
SectorA01 그룹의 활동은 호주, 아르헨티나, 튀르키예, 이스라엘, 필리핀, 프랑스, 아랍에미리트, 캐나다, 온두라스, 우크라이나, 이집트, 중국, 미국, 파키스탄, 루마니아, 네팔, 스웨덴, 키프로스, 조지아, 브라질, 러시아, 이탈리아에서 발견되었다. 해당 그룹은 채용 담당자로 위장하여 채용 테스트 및 소스코드 리뷰 테스트 등의 파일명으로 위장한 압축 파일을 사용했으며, 압축 파일 내부의 …
2024년 5월 21일에서 2024년 6월 20일까지 NSHC 위협분석 연구소(Threat Research Lab)에서 수집한 데이터와 정보를 바탕으로 분석한 해킹 그룹(Threat Actor Group)들의 활동을 요약 정리한 내용이다.
이번 6월에는 총 27개의 해킹 그룹들의 활동이 확인되었으며, SectorJ 그룹이 52%로 가장 많았으며, SectorB와 SectorA 그룹의 활동이 그 뒤를 이었다.
이번 6월에 발견된 해킹 그룹들의 해킹 활동은 정보 기술(Information Technology, IT) 분야 및 방위 산업(Defense)에 종사하는 관계자 또는 시스템들을 대상으로 가장 많은 공격을 수행했으며, 지역별로는 동아시아(East Asia)와 유럽(Europe)에 위치한 국가들을 대상으로 한 해킹 활동이 가장 많은 것으로 확인된다.
1. SectorA 그룹 활동 특징
2024년 6월에는 총 4개 해킹 그룹의 활동이 발견되었으며, 이들은 SectorA01, SectorA02, SectorA05, SectorA07 그룹이다.
SectorA01 그룹의 활동은 호주, 아르헨티나, 튀르키예, 이스라엘, 필리핀, 프랑스, 아랍에미리트, 캐나다, 온두라스, 우크라이나, 이집트, 중국, 미국, 파키스탄, 루마니아, 네팔, 스웨덴, 키프로스, 조지아, 브라질, 러시아, 이탈리아에서 발견되었다. 해당 그룹은 채용 담당자로 위장하여 채용 테스트 및 소스코드 리뷰 테스트 등의 파일명으로 위장한 압축 파일을 사용했으며, 압축 파일 내부의 …