APT38:进行金融犯罪的朝鲜官方组织/APT28近期ioc汇总

最新推荐文章于 2024-05-25 09:57:37 发布

blackorbird

最新推荐文章于 2024-05-25 09:57:37 发布

阅读量1k

点赞数

本文链接：https://blog.csdn.net/blackorbird/article/details/102462282

版权

本文详细介绍了朝鲜的APT38组织，其从事金融犯罪活动，自2014年起已针对全球多家金融机构发动攻击。APT38与Lazarus有重合，并与朝鲜侦察总局有关联。另一APT组织APT28的最新IOC信息也被提及，包括X-AGENT、CompuTrace、XTUNNEL和ZEBROCY等恶意软件家族。

摘要由CSDN通过智能技术生成

一、

APT38:代表朝鲜政权进行金融犯罪的威胁组织

其中有很多IOC信息是与lazarus有重合，fireeye将其中负责金融犯罪的部分组织重新命名为APT38，以便更好进行研究。

简版：

https://www.fireeye.com/blog/threat-research/2018/10/apt38-details-on-new-north-korean-regime-backed-threat-group.html

详细版：

https://content.fireeye.com/apt/rpt-apt38

2014年以来，该组织已入侵至少11个国家、超过16个金融机构。

受害银行包括

2015年11月越南银行Tien Phong Bank

2016年2月孟加拉银行Bangladesh Bank

2017年10月台湾远东国际商业银行

2018年1月墨西哥外贸银行Bancomext

2018年5月智利银行Banco de Chile

640?wx_fmt=png

攻击时间线

640?wx_fmt=png

该组织人员在地下论坛的留言

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

blackorbird

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

金融APT组织Fin6入侵工程行业并欲投放LockerGoga和Ryuk勒索软件

blackorbird的博客

04-06

443

LockerGoga和Ryuk勒索想必大家都很熟悉了，前者归因未知，后者归因实为黑客组织GRIM SPIDER所为，攻击活动名命名为TEMP.MixMaster，而攻击者...

朝鲜APT组织RedEye(Reaper)||ISIS持续进行 "OpTheWorld"行动

blackorbird的博客

08-15

307

一、朝鲜APT组织RedEye(Reaper/Group 123)新活动与总结历史攻击事件与手段还有文档内容标题历史样本家族与对应功能Reloader(DocPrint...

参与评论您还未登录，请先登录后发表或查看评论

朝鲜APT组织Group123/APT37在twitter上发布加密后的C&C命令，解密后出现新IOC

blackorbird的博客

07-05

608

事件大致如下，该组织在twitter上发布多条加密后的字符串，经鉴定为AES CBC 256 , IV = {0x00,..,0x0F}大约 5, 000 命令被解密, ...

朝鲜的APT组织之间的代码重用分析/bokbot/漏洞工具包总结

blackorbird的博客

08-09

354

1、发现朝鲜的APT组织之间存在代码重用，emm，合作共赢，走向小康社会。代码重用性相关图，这个厉害了上面都和lazarus相关，下面和Group123有关包括代码DNA...

APT IOC Mark

blackorbird的博客

06-20

226

MuddyWater64f1a496c68e3257cd88c39cb22d89abairbreak3c51c89078139337c2c92e084bb0904c 5d...

基于Java全栈开发的Nutz框架：Mvc/Ioc/Aop/Dao/Json一体化设计源码

最新发布

09-27

该项目为全栈Java开发，采用Nutz框架实现Mvc/Ioc/Aop/Dao/Json一体化设计，源码包含2307个文件，涵盖1742个Java源文件、208个man文档、143个png图片、47个jpg图片、22个js脚本、21个psd设计文件、16个xml文件、13个...

java6string源码-jBeanBox:jBeanBox是一个微型IOC/AOP工具（注意：问题请提交Gitee站点）

06-04

jBeanBox是一个微形但功能较齐全的IOC/AOP工具，用于Java6或以上环境。 jBeanBox项目的定位：需要一个功能较全的IOC/AOP工具，但是又不想引入臃肿的Spring。其它IOC/AOP工具的问题： Spring: 源码臃肿，Java方式的...

APT_Digital_Weapon:从公共资源收集并由Qi-AnXin进行分类的危害指标（IOC）

04-13

以下是从公共资源和我们自己的调查中收集的危害指标（IOC）。详细信息包括示例哈希，文件类型，恶意软件家族以及首次显示和文件名，格式如下：杂凑类型家庭初见名称 Win32 DLL 2019-11-11 15:22:00 C：\ ...

intellij中出現java.lang.NoClassDefFoundError: org/apache/commons/configuration/Configuration解決方案

微电子学与固体电子学-俞驰

03-06

9503

报错如下： Using Spark’s default log4j profile: org/apache/spark/log4j-defaults.properties 19/03/06 19:54:36 INFO SparkContext: Running Spark version 2.3.1 Exception in thread “main” java.lang.NoClassDefFo...

APT28

weixin_34245749的博客

03-08

891

virustracker · 2015/12/25 14:53download.bitdefender.com/resources/m…0x00 前言最初，“高级持续威胁”指的是那些使用非常规木马，攻击特定目标和网络的攻击活动。这类攻击活动的目的是为了长期或秘密地窃取敏感数据。在近几年，APT开始指代由外国政府发动的长期攻击活动，而安全公司或受害者政府会由于惧怕经济制裁或政治压力，不愿意指认这些攻...

朝鲜APT组织lazarus的特马代码源头追溯

blackorbird的博客

11-01

951

通过近些年Lazarus组织投放的木马观察可知，其代码大多存在与其他木马代码重复，下面为intezer提供的针对lazarus组织的特种木马源头追溯报告，...

伊朗APT组织Charming Kitten新活动&ioc/今日推荐阅读

blackorbird的博客

07-04

333

main()clearsky发推称,伊朗APT组织Charming Kitten伪造了他们公司的网站作为钓鱼使用钓鱼网站： clearskysecurity[.]net...

APT组织Lazarus近期攻击变化阐述

blackorbird的博客

07-08

612

Lazarus是来自朝鲜的APT组织，该组织长期对韩国、美国进行渗透攻击，此外还对全球的金融机构进行攻击，堪称全球金融机构的最大威胁。下面为近半年该组织的一些最新动态以及...

探索安全边界：Lazarus-Tactic - 防御APT38攻击的新工具

gitblog_00030的博客

05-25

385

探索安全边界：Lazarus-Tactic - 防御APT38攻击的新工具去发现同类优质开源项目:https://gitcode.com/ 1、项目介绍在网络安全领域中，APT（Advanced Persistent Threat）攻击一直是一大威胁，特别是由朝鲜政府支持的Lazarus集团。为了帮助研究人员更好地识别和防御这类攻击，我们向您推荐一个开源项目——Lazarus-Tactic。该...

【转】APT情报IOCs处理须知

tpriwwq的专栏

08-20

1966

APT情报IOCs处理须知

移动安全APT事件总结及防御解决方案探讨

securitypaper的博客

01-01

1585

11月奇安信威胁情报中心红雨滴团队在日常的高级威胁监测过程中，发现多起疑似针对韩国地区Android用户的恶意代码攻击活动。攻击者通过将恶意安卓应用伪装成韩国常用移动应用，从而诱导受害者安装使用。经关联分析，我们发现此次攻击活动无论从攻击手法还是木马框架都与ESTsecurity披露的KONNI Android木马一致。

android APT 之IOC功能

吴小智的理想流

02-28

781

上章AOP章节讲到了APT功能，这里我们来详解下APT功能 APT(Annotation Processing Tool)即注解处理器，注解处理器 Java5 中叫APT(Annotation Processing Tool)，在Java6开始，规范化为 Pluggable Annotation Processing。Apt应该是这其中我们最常见到的了，难...

金融经济学（王江）期末梳理第十四章 APT定价理论

ML_python_get√的博客

01-04

2573

套利定价理论Introduction14.1 线性因子模型14.1.1 模型结构14.1.2 模型解释14.1.3 记号14.2 精确因子模型14.2.1 单因子模型:r~n=r‾n+bnf~\tilde r_n=\overline r_n+ b_n\tilde fr~n=rn+bnf~1、存在一个无风险组合和一个因子载荷为1的组合****1、构建组合**2、无风险组合**3、定义λ**4、因子组合**5、单因子APT：** Introduction CAPM依赖于均值-方差假设将证券风险分解为两部

APT情报IOCs处理须知

摔不死的笨鸟的博客

03-01

2369

对外公开的IOCs的URL一般都会加上”[ ]“的符号确保安全可观。例如：http://badurl[.] com 处理IOCs的URL情报信息时，尤其注意自己不要点击到URL和IP地址的超链接，notepad++和excel都是默认开启转换为超链接，下面是确保处理时安全可靠的方法。 URL情报信息单独存放一个文件，并用样本的方式压缩加密保存。在处理前要确保工具禁用了超链接，并且没有下载更新软件时改变设置。 WPS禁用超链接左上角：文件——选项——编辑——嵌入时将Internet链接或网络路径转换为超链接

Spring IoC高级教程：单态模式与Bean初始化/消亡函数详解

本篇教程是关于高级Java编程中的Spring IoC（Inversion of Control）概念，由吴进老师编著，旨在帮助学习者深入理解Spring框架的核心特性。课程的重点集中在以下几个方面： 1. **Spring属性与IoC的单态模式**: - ...