安全星图平台
安全星图平台
平台首页 情报社区 漏洞情报 安全研究 云沙箱
APT组织
全景图 组织列表
情报社区 > 内容详情

【安全资讯】APT37组织使用 Konni RAT攻击欧盟目标

猎影实验室 2022-07-25 03:34:09 3183人浏览

来自朝鲜的黑客组织APT37，针对捷克共和国、波兰和其他欧洲国家的高价值组织发起了攻击活动，研究人员将此次活动称为 STIFF#BIZON。APT37组织在此活动中使用了Konni恶意软件，这是一种远程访问木马 (RAT)，能够在主机上建立持久性并提升权限。整体攻击链如下图所示：

失陷指标（IOC）17
相关链接
https://www.securonix.com/blog/stiffbizon-detection-new-attack-campaign-observed/
APT APT37 远程控制RAT Konni STIFF#BIZON
    0条评论
    猎影实验室

    TA很神秘

    2388
    发布内容
    0
    评论IOC
    相关推荐
    Earth Estries的进化工具包：深入探讨其先进技术
    APT 数据泄露
    QSC恶意软件框架：CloudComputating集团网络间谍活动的新工具
    APT 恶意代码
    深入分析Earth Estries在长期网络攻击中的持续战术、技术与程序
    APT 数据泄露
    APT36利用ElizaRAT和ApoloStealer推进针对印度的间谍活动
    APT 钓鱼攻击
    VEILDrive：一种新型攻击利用微软服务进行指挥与控制
    APT 勒索软件
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用，定期提供高质量的威胁情报。