Cyber Threat Trends

First reported date: 2017/05/03
Inquiry period : 2025/03/30 00:42 ~ 2025/04/29 00:42 (1 months), 26 search results

전 기간대비 62% 높은 트렌드를 보이고 있습니다.
전 기간대비 상승한 Top5 연관 키워드는 Konni North Korea dprk Campaign cti 입니다.
악성코드 유형 RAT NetWireRC 도 새롭게 확인됩니다.
공격자 Lazarus 도 새롭게 확인됩니다.
공격기술 Phishing Spear Phishing 캠페인 Exploit 도 새롭게 확인됩니다.
기관 및 기업 South Korea dailysecu SECUI AhnLab Genian 경찰청 NorthKorea 도 새롭게 확인됩니다.
기타 제안 slides WordPress 위협 서로 등 신규 키워드도 확인됩니다.

Konni is a remote administration tool, observed in the wild since early 2014. The Konni malware family is potentially linked to APT37, a North-Korean cyber espionage group active since 2012. The group primary victims are South-Korean political organizations, as well as Japan, Vietnam, Russia, Nepal, China, India, Romania, Kuwait, and other parts of the Middle East.  Ref.

 * 최근 뉴스기사 Top3:
    ㆍ 2025/04/24 제안서로 위장을 하고 있는 북한 코니(Konni) 에서 만든 악성코드-제안서(2025.4.11)
    ㆍ 2025/04/20 [K-CTI 2025] 엔키화이트햇 천호진 수석, 북한 연계 Konni 그룹의 정교한 공격 활동 분석 내용 공개해
    ㆍ 2025/04/10 북한 해킹 그룹 Konni(코니)에서 만든 악성코드-ECRM.M.hwp.lnk(<-가칭,2025.3.24)


참고로 동일한 그룹의 악성코드 타입은 Remcos njRAT QuasarRAT 등 112개 종이 확인됩니다.