Monthly Threat Actor Group Intelligence Report, May 2023 (KOR)
Contents
Monthly Threat Actor Group Intelligence Report, May 2023 (KOR)
2023년 4월 21일에서 2023년 5월 20일까지 NSHC ThreatRecon팀에서 수집한 데이터와 정보를 바탕으로 분석한 해킹 그룹(Threat Actor Group)들의 활동을 요약 정리한 내용이다.
이번 5월에는 총 34개의 해킹 그룹들의 활동이 확인되었으며, SectorA 그룹이 23%로 가장 많았으며, SectorC 그룹의 활동이 그 뒤를 이었다.
이번 5월에 발견된 해킹 그룹들의 해킹 활동은 정부기관과 상업 시설 분야에 종사하는 관계자 또는 시스템들을 대상으로 가장 많은 공격을 수행했으며, 지역별로는 유럽(Europe)과 북아메리카(North America)에 위치한 국가들을 대상으로 한 해킹 활동이 가장 많은 것으로 확인된다.
1. SectorA 그룹 활동 특징
2023년 5월에는 총 5개 해킹 그룹의 활동이 발견되었으며, 이들은 SectorA01, SectorA02, SectorA04, SectorA05, SectorA06 그룹이다.
SectorA01 그룹은 미국에서 이들의 해킹 활동이 발견되었다. 해당 그룹은 취약한 버전을 사용하는 윈도우 IIS 웹서버(Windows IIS web server)들을 대상으로 추가 악성코드를 다운로드 및 실행시키는 다운로더(Downloader) 기능을 가진 악성코드를 배포했다.
SectorA02 그룹은 한국, 오스트레일리아, 홍콩, 미국, 인도에서 이들의 해킹 활동이 발견되었다. 해당 그룹은 압축 파일 내부에 윈도우 바로가기(LNK) 파일 형식의 악성코드가 존재하는 압축파일을 사용했으며, 한국 …
2023년 4월 21일에서 2023년 5월 20일까지 NSHC ThreatRecon팀에서 수집한 데이터와 정보를 바탕으로 분석한 해킹 그룹(Threat Actor Group)들의 활동을 요약 정리한 내용이다.
이번 5월에는 총 34개의 해킹 그룹들의 활동이 확인되었으며, SectorA 그룹이 23%로 가장 많았으며, SectorC 그룹의 활동이 그 뒤를 이었다.
이번 5월에 발견된 해킹 그룹들의 해킹 활동은 정부기관과 상업 시설 분야에 종사하는 관계자 또는 시스템들을 대상으로 가장 많은 공격을 수행했으며, 지역별로는 유럽(Europe)과 북아메리카(North America)에 위치한 국가들을 대상으로 한 해킹 활동이 가장 많은 것으로 확인된다.
1. SectorA 그룹 활동 특징
2023년 5월에는 총 5개 해킹 그룹의 활동이 발견되었으며, 이들은 SectorA01, SectorA02, SectorA04, SectorA05, SectorA06 그룹이다.
SectorA01 그룹은 미국에서 이들의 해킹 활동이 발견되었다. 해당 그룹은 취약한 버전을 사용하는 윈도우 IIS 웹서버(Windows IIS web server)들을 대상으로 추가 악성코드를 다운로드 및 실행시키는 다운로더(Downloader) 기능을 가진 악성코드를 배포했다.
SectorA02 그룹은 한국, 오스트레일리아, 홍콩, 미국, 인도에서 이들의 해킹 활동이 발견되었다. 해당 그룹은 압축 파일 내부에 윈도우 바로가기(LNK) 파일 형식의 악성코드가 존재하는 압축파일을 사용했으며, 한국 …