lazarusholic

Everyday is lazarus.dayβ

#RokRAT

Tool/Malware

ROKRAT is a cloud-based remote access tool (RAT) used by APT37 to target victims in South Korea. APT37 has used ROKRAT during several campaigns from 2016 through 2021.

Reports

2026-02-06
S2W
Scarcruft’s ROKRAT Malware: Recent Changes
#RokRAT #ScarCruft
2026-02-03
S2W
스카크러프트 악성코드(Scarcruft ROKRAT): 새로운 유포 방식의 출현
#RokRAT #ScarCruft
2025-11-09
callyso0414
Malops Challenge 8: Reversing APT 37’s RokRaT Loader
#APT37 #RokRAT
2025-08-29
Seqrite
Operation HanKook Phantom: APT37 Spear-Phishing Campaign
#APT37 #LNK #RokRAT
2025-08-21
Sakai
북한 해킹 단체 APT37(리퍼,Reaper)에서 만든 RokRAT 악성코드-북한이탈 주민의 성공적인 남한정착을 위한 아카데미 운영.lnk(2025.7.21)
#APT37 #LNK #RokRAT
2025-08-11
Sakai
북한 해킹 단체 APT 37((리퍼,Reaper)에서 만든 RokRAT 악성코드-250615_양곡판매소 운영 현황.hwp(2025,06,18)
#APT37 #RokRAT
2025-08-03
Genians
RoKRAT Shellcode and Steganographic Threats: Analysis and EDR Response Strategies
#APT37 #LNK #RokRAT
2025-08-03
Genians
RoKRAT 셸코드 및 스테가노그래피 기반 위협 분석과 EDR 대응 방안
#APT37 #LNK #RokRAT
2025-07-23
Ahnlab
RokRAT Malware Using Malicious Hangul (.HWP) Documents
#RokRAT
2025-07-22
Ahnlab
악성 한글(.HWP) 문서를 이용한 RokRAT 악성코드 유포 주의
#RokRAT
2025-06-09
Sakai
대북관계자를 노리는 북한 해킹 단체 리퍼(Reaper)에서 만든 악성코드-국가정보와 방첩 원고.lnk(2025.6.3)
#APT37 #LNK #RokRAT
2025-05-12
Genians
한국 국가안보전략 싱크탱크 위장 APT37 공격 사례 분석 (작전명. 토이박스 스토리)
#APT37 #LNK #RokRAT #ToyBoxStory
2025-05-12
Genians
Analysis of APT37 Attack Case Disguised as a Think Tank for National Security Strategy in South Korea (Operation. ToyBox Story)
#APT37 #LNK #ToyBoxStory #RokRAT
2025-04-17
Logpresso
한글 문서로 위장한 두 공격 그룹의 악성코드 비교
#APT37 #Konni #RokRAT #LNK
2025-03-31
Sakai
북한 해킹 단체 APT37(Reaper)에서 만든 악성코드-한국군사학논총(2025.3.26)
#APT37 #LNK #RokRAT
2025-03-27
ESTSecurity
학술논문으로 위장하여 유포 중인 RokRAT 악성코드 주의!
#LNK #RokRAT
2025-03-10
ZW01f
APT37 - RokRat
#APT37 #LNK #RokRAT
2025-03-04
Logpresso
한글 문서로 위장한 두 공격 그룹의 악성코드 비교
#APT37 #Konni #LNK #RokRAT
2025-02-19
Qihoo360
APT-C-28（ScarCruft）组织利用无文件方式投递RokRat的攻击活动分析
#APT-C-28 #RokRAT
2025-02-10
0x0v1
Targeted Threats Research - South & North Korea (a breakdown of 3 years of threat research in Korea)
#APT37 #CVE-2022-41128 #Kimsuky #RambleOn #RokRAT #UCID902
2025-01-07
Nurilab
APT37 그룹의 신종 RokRAT 악성코드 분석 보고서
#APT37 #RokRAT
2024-11-29
S2W
Introduction to the North Korea-backed Scarcruft ROKRAT Malware Cluster
#CloudMensis #RokRAT #ScarCruft
2024-11-04
Rewterz
APT37 aka ScarCruft or RedEyes – Active IOCs
#APT37 #RokRAT
2024-11-04
Sakai
북한 APT 리퍼(Reaper)에서 만든 탈북민 사칭 한국해양수산연수원 타겟 인것으로 추측이 되는 악성코드-정보접근권.lnk(2024.11.1)
#APT37 #RokRAT #LNK
2024-11-01
Rewterz
APT37 aka ScarCruft or RedEyes – Active IOCs
#APT37 #RokRAT
2024-10-16
S2W
Unmasking CVE-2024-38178: The Silent Threat of Windows Scripting Engine
#APT37 #CVE-2024-38178 #RokRAT
2024-10-15
Ahnlab
AhnLab and NCSC Release Joint Report on Microsoft Zero-Day Browser Vulnerability (CVE-2024-38178)
#CVE-2024-38178 #CodeonToast #RokRAT #TA-RedAnt
2024-10-15
Ahnlab
ASEC과 국가사이버안보센터(NCSC), 합동 보고서 배포 및 Microsoft 브라우저 0-DAY 발견 (CVE-2024-38178)
#CVE-2024-38178 #CodeonToast #TA-RedAnt #RokRAT
2024-09-13
ENKI
LNK 파일을 활용한 RokRAT 악성코드에 대한 분석
#APT37 #LNK #RokRAT
2024-05-22
errbody
DPRK-Research
#Konni #Kimsuky #ScarCruft #RokRAT
2024-05-07
Ahnlab
LNK File Disguised as Certificate Distributing RokRAT Malware
#RokRAT #LNK #RedEyes
2024-04-23
Qihoo360
APT-C-28（ScarCruft）组织利用恶意LNK文件投递RokRat攻击的活动分析
#APT-C-28 #RokRAT #LNK
2024-04-23
Ahnlab
RokRAT 악성코드를 유포하는 LNK 파일 (수료증 위장)
#RokRAT #LNK #RedEyes
2024-04-03
Plainbit
Analysis of ROKRAT Malware inside LNK Malicious file from North Korea
#RokRAT #LNK
2024-03-27
Genians
APT37 그룹의 RoKRAT 파일리스 공격 증가
#APT37 #RokRAT #LNK
2024-03-21
SecuI
"북한지 기고문"을 위장하여 유포된 LNK 악성코드
#APT37 #RokRAT #LNK
2024-03-04
Sakai
북한 해킹 단체 APT37 Reaper(리퍼)에서 만든 악성코드-(안보칼럼) 반국가세력에 안보기관이 무기력해서는 안된다.zip(2024.02.22)
#APT37 #RokRAT
2024-03-04
安恒信息
APT37利用朝鲜政治话题针对韩国的攻击活动分析
#APT37 #RokRAT
2024-03-01
0x0v1
RE:archive | APT37's ROKRAT HWP Object Linking and Embedding
#APT37 #RokRAT
2024-02-26
qianlan
APT37组织主战远控武器RokRAT，更新迭代部分执行流程
#APT37 #RokRAT
2024-01-22
SentinelOne
ScarCruft | Attackers Gather Strategic Intelligence and Target Cybersecurity Professionals
#LNK #ScarCruft #RokRAT
2024-01-16
Genians
2024년 Webinar 안내장 사칭 APT 공격 포착
#APT37 #RokRAT #LNK
2023-10-05
S2W
Into the Cumulus: Scarcruft bolsters arsenal for targeting individual Android devices
#RokRAT #Cumulus #ScarCruft
2023-10-04
0x0v1
The evolution of North Korean Android spyware
#RambleOn #APT37 #RokRAT
2023-09-25
Sangfor
将目光对准高校——ScarCruft组织的新活动
#RokRAT #ScarCruft
2023-07-13
Qihoo360
APT-C-28（ScarCruft）组织针对能源方向投放Rokrat后门活动分析
#APT-C-28 #RokRAT
2023-07-11
Qianxin
云中谍影：Group123组织近期攻击活动分析
#Group123 #RokRAT #APT-Q-3 #LNK
2023-06-09
Sakai
북한 해킹 단체 Reaper(리퍼)에서 만든 악성코드-mfc100.dll(2023.5.29)
#TEMP.Reaper #RokRAT
2023-06-06
IBM
ITG10 Likely Targeting South Korean Entities of Interest to the Democratic People's Republic of Korea (DPRK)
#ITG10 #RokRAT #LNK
2023-05-30
ThreatMon
Reverse Engineering RokRAT: A Closer Look at APT37's Onedrive-Based Attack Vector
#APT37 #RokRAT
2023-05-23
Genians
북한인권단체를 사칭한 APT37 공격 사례
#APT37 #LNK #RokRAT
2023-05-19
Qihoo360
APT-C-28（ScarCruft）组织利用恶意文档投递RokRat攻击活动分析
#APT-C-28 #RokRAT
2023-05-15
PolySwarm
Reaper Uses New TTPs to Drop RokRAT
#RokRAT #TEMP.Reaper #LNK
2023-05-01
Checkpoint
CHAIN REACTION: ROKRAT’S MISSING LINK
#APT37 #RokRAT #LNK
2023-04-28
网络安全研究宅基地
APT37针对韩国外交部下发RokRAT的窃密活动分析
#APT37 #RokRAT
2023-04-28
Ahnlab
EDR 제품을 통한 RokRAT 유포 링크 파일(*.lnk) 추적 및 대응
#RokRAT #LNK #RedEyes
2023-04-27
安恒信息
APT37针对韩国外交部下发RokRAT - 安恒威胁情报中心
#APT37 #RokRAT
2023-04-21
Ahnlab
링크 파일(*.lnk)을 통해 유포되는 RokRAT 악성코드 : RedEyes(ScarCruft)
#RokRAT #LNK #RedEyes
2023-01-16
GregLesewich
YARA-ing with MacOS
#YARA #APT37 #CloudMensis #RokRAT
2021-08-24
Volexity
North Korean BLUELIGHT Special: InkySquid Deploys RokRAT
#InkySquid #BLUELIGHT #RokRAT #DOGCALL
2021-07-14
S2W
Matryoshka : Variant of ROKRAT, APT37 (Scarcruft)
#APT37 #RokRAT #Matryoshka
2021-01-06
Malwarebytes
Retrohunting APT37: North Korean APT used VBA self decode technique to inject RokRat
#APT37 #RokRAT
2018-09-21
v3lo
ROKRAT is Back
#RokRAT
2018-02-27
Carbonblack
Threat Analysis: ROKRAT Malware
#RokRAT
2018-01-16
CiscoTalos
Korea In The Crosshairs
#RokRAT #Group123
2017-11-28
CiscoTalos
ROKRAT Reloaded
#RokRAT
2017-04-03
CiscoTalos
Introducing ROKRAT
#RokRAT