Monthly Threat Actor Group Intelligence Report, November 2024 (KOR)
Contents
Monthly Threat Actor Group Intelligence Report, November 2024 (KOR)
2024년 10월 21일에서 2024년 11월 20일까지 NSHC 위협분석 연구소(Threat Research Lab)에서 수집한 데이터와 정보를 바탕으로 분석한 해킹 그룹(Threat Actor Group)들의 활동을 요약 정리한 내용이다.
이번 11월에는 총 61개의 해킹 그룹들의 활동이 확인되었으며, SectorJ 그룹이 38%로 가장 많았으며, SectorA, SectorE 그룹의 활동이 그 뒤를 이었다.
이번 11월에 발견된 해킹 그룹들의 해킹 활동은 정부 기관 및 정보 기술 분야에 종사하는 관계자 또는 시스템들을 대상으로 가장 많은 공격을 수행했으며, 지역별로는 유럽(Europe)과 북아메리카(North America)에 위치한 국가들을 대상으로 한 해킹 활동이 가장 많은 것으로 확인된다.
1. SectorA 그룹 활동 특징
2024년 11월에는 총 5개 해킹 그룹의 활동이 발견되었으며, 이들은 SectorA01, SectorA02, SectorA03, SectorA04, SectorA06 그룹이다.
SectorA01 그룹의 활동은 러시아, 중국, 튀르키예, 파키스탄, 인도네시아, 브라질, 프랑스, 독일, 미국, 인도, 크로아티아, 베트남, 싱가포르, 스페인, 이란, 말레이시아, 이스라엘, 이탈리아, 홍콩, 스위스, 일본, 우크라이나, 한국, 캐나다, 영국에서 발견되었다. 해당 그룹은 기업들의 원격 근무 채용 과정을 악용하여, 가짜 신원을 이용해 채용된 후 민감 데이터를 탈취하는 공격을 수행했다. …
2024년 10월 21일에서 2024년 11월 20일까지 NSHC 위협분석 연구소(Threat Research Lab)에서 수집한 데이터와 정보를 바탕으로 분석한 해킹 그룹(Threat Actor Group)들의 활동을 요약 정리한 내용이다.
이번 11월에는 총 61개의 해킹 그룹들의 활동이 확인되었으며, SectorJ 그룹이 38%로 가장 많았으며, SectorA, SectorE 그룹의 활동이 그 뒤를 이었다.
이번 11월에 발견된 해킹 그룹들의 해킹 활동은 정부 기관 및 정보 기술 분야에 종사하는 관계자 또는 시스템들을 대상으로 가장 많은 공격을 수행했으며, 지역별로는 유럽(Europe)과 북아메리카(North America)에 위치한 국가들을 대상으로 한 해킹 활동이 가장 많은 것으로 확인된다.
1. SectorA 그룹 활동 특징
2024년 11월에는 총 5개 해킹 그룹의 활동이 발견되었으며, 이들은 SectorA01, SectorA02, SectorA03, SectorA04, SectorA06 그룹이다.
SectorA01 그룹의 활동은 러시아, 중국, 튀르키예, 파키스탄, 인도네시아, 브라질, 프랑스, 독일, 미국, 인도, 크로아티아, 베트남, 싱가포르, 스페인, 이란, 말레이시아, 이스라엘, 이탈리아, 홍콩, 스위스, 일본, 우크라이나, 한국, 캐나다, 영국에서 발견되었다. 해당 그룹은 기업들의 원격 근무 채용 과정을 악용하여, 가짜 신원을 이용해 채용된 후 민감 데이터를 탈취하는 공격을 수행했다. …