Monthly Threat Actor Group Intelligence Report, May 2024 (KOR)
Contents
Monthly Threat Actor Group Intelligence Report, May 2024 (KOR)
2024년 4월 21일에서 2024년 5월 20일까지 NSHC 위협분석 연구소(Threat Research Lab)에서 수집한 데이터와 정보를 바탕으로 분석한 해킹 그룹(Threat Actor Group)들의 활동을 요약 정리한 내용이다.
이번 5월에는 총 25개의 해킹 그룹들의 활동이 확인되었으며, SectorJ 그룹이 32%로 가장 많았으며, SectorA, SectorC 그룹의 활동이 그 뒤를 이었다.
이번 5월에 발견된 해킹 그룹들의 해킹 활동은 정부 기관과 정보 기술(Information Technology, IT) 분야에 종사하는 관계자 또는 시스템들을 대상으로 가장 많은 공격을 수행했으며, 지역별로는 유럽(Europe)과 동아시아(East Asia)에 위치한 국가들을 대상으로 한 해킹 활동이 가장 많은 것으로 확인된다.
1. SectorA 그룹 활동 특징
2024년 5월에는 총 5개 해킹 그룹의 활동이 발견되었으며, 이들은 SectorA01, SectorA02, SectorA04, SectorA05, SectorA07 그룹이다.
SectorA01 그룹의 활동은 미국, 폴란드, 한국, 필리핀, 브라질, 러시아, 독일, 우크라이나, 터키, 루마니아, 아제르바이잔, 아르헨티나, 아르메니아, 영국, 일본, 프랑스, 캐나다, 이탈리아, 방글라데시, 파키스탄, 모로코, 싱가포르에서 발견되었다. 해당 그룹은 채용 담당자로 위장하여 링크드인(LinkedIn) 등의 채용 플랫폼에서 소프트웨어 개발자(Software Developer) 및 IT 엔지니어(IT Engineer) 직군의 인력들을 대상으로 채용 …
2024년 4월 21일에서 2024년 5월 20일까지 NSHC 위협분석 연구소(Threat Research Lab)에서 수집한 데이터와 정보를 바탕으로 분석한 해킹 그룹(Threat Actor Group)들의 활동을 요약 정리한 내용이다.
이번 5월에는 총 25개의 해킹 그룹들의 활동이 확인되었으며, SectorJ 그룹이 32%로 가장 많았으며, SectorA, SectorC 그룹의 활동이 그 뒤를 이었다.
이번 5월에 발견된 해킹 그룹들의 해킹 활동은 정부 기관과 정보 기술(Information Technology, IT) 분야에 종사하는 관계자 또는 시스템들을 대상으로 가장 많은 공격을 수행했으며, 지역별로는 유럽(Europe)과 동아시아(East Asia)에 위치한 국가들을 대상으로 한 해킹 활동이 가장 많은 것으로 확인된다.
1. SectorA 그룹 활동 특징
2024년 5월에는 총 5개 해킹 그룹의 활동이 발견되었으며, 이들은 SectorA01, SectorA02, SectorA04, SectorA05, SectorA07 그룹이다.
SectorA01 그룹의 활동은 미국, 폴란드, 한국, 필리핀, 브라질, 러시아, 독일, 우크라이나, 터키, 루마니아, 아제르바이잔, 아르헨티나, 아르메니아, 영국, 일본, 프랑스, 캐나다, 이탈리아, 방글라데시, 파키스탄, 모로코, 싱가포르에서 발견되었다. 해당 그룹은 채용 담당자로 위장하여 링크드인(LinkedIn) 등의 채용 플랫폼에서 소프트웨어 개발자(Software Developer) 및 IT 엔지니어(IT Engineer) 직군의 인력들을 대상으로 채용 …