על גורם התקיפה
APT37 has likely been active since at least 2012 and focuses on targeting the public and private sectors primarily in South Korea. In 2017, APT37 expanded its targeting beyond the Korean peninsula to include Japan, Vietnam and the Middle East, and to a wider range of industry verticals, including chemicals, electronics, manufacturing, aerospace, automotive and healthcare entities
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.סקטורים שדווחו: Government · Private sector
מידע נוסף מהמקורות
APT37 is a North Korean state-sponsored cyber espionage group that has been active since at least 2012. The group has targeted victims primarily in South Korea, but also in Japan, Vietnam, Russia, Nepal, China, India, Romania, Kuwait, and other parts of the Middle East. APT37 has also been linked to the following campaigns between 2016-2018: Operation Daybreak, Operation Erebus, Golden Time, Evil New Year, Are you Happy?, FreeMilk, North Korean Human Rights, and Evil New Year 2018. North Korean group definitions are known to have significant overlap, and some security researchers report all North Korean state-sponsored cyber activity under the name Lazarus Group instead of tracking clusters or subgroups.
כלים ונוזקות שדווחו
13שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (29)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
13הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Volexity
north korean apt inkysquid infects victims using browser exploits
לפרסום המקורי - FireEye / Mandiant
apt37 overlooked north korean actor
לפרסום המקורי - FireEye / Mandiant
rpt APT37
לפרסום המקורי - Unit 42
unit42 freemilk highly targeted spear phishing campaign
לפרסום המקורי - Cisco Talos
korea in crosshairs
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - Unit 42
moldypisces
לפרסום המקורי - Google Threat Intelligence
updated cyber threat actor naming system
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.