Zscaler ThreatLabz внимательно следит за инструментами, методами и процедурами (TTP) APT37 (также известного как ScarCruft или Temp.Reaper) - базирующегося в Северной Корее субъекта современных постоянных угроз. Этот агент угроз был очень активен в феврале и марте 2023 года, атакуя отдельных лиц в различных южнокорейских организациях.
Специалисты Zscaler ThreatLabz обнаружили репозиторий APT37 на GitHub и выявили множество ранее недокументированных векторов атак, артефактов и тем, используемых этой группой.
Среди форматов файлов, которыми злоупотребляет APT37, - файл справки Windows (CHM), HTA, HWP (Hancom office), XLL (MS Excel Add-in) и файлы MS Office на основе макросов.
Помимо распространения вредоносных программ, эта группа также занимается фишинговыми атаками на учетные данные.
Indicators of Compromise
MD5
- 0012f5bfe97421d39751eb20d857ae09
- 00a7c9ad2e975e19034838a14f73a46a
- 012f0dd04c9c810c14cdde08cfbca3c5
- 0164d8a2d27cfd312fb709c60c351850
- 02baa23f3baecdc29d96bffea165191b
- 030c3873f1a45eab56dca00fa8fa9a14
- 030df9bca0a35bcd88d5897482ee226d
- 04802790b64d66b9257ae119ee7d39a5
- 04a7290e04fd1855140373aa3d453cef
- 06b7207879bd9ed42b323e16bb757a3c
- 06c112968cdde43c3424bdf0a2a00928
- 07ad22218f9dc7da63b880ae5a65a177
- 0923c69808352feb9a57a766c611b7d4
- 093ad28a08314e8fe79c26828137ab0a
- 0947efee85596a17bdd1e798826d48aa
- 097edc04368d411593fff1f49c2e1d9c
- 0bcda05d3f4054dd5fb571a634afe10a
- 0beeb858734cd7da03b1284e7fe00b22
- 0bf53a165b2bd64be31093fefbb9fb51
- 0bf993c36aac528135749ec494f96e96
- 0c2375825dcae816a1f9b53f8f82d705
- 0ccb1c52b3de22b49756a2608cddd2e9
- 0d15b99583b3b9638b2c7976b4a1d2ef
- 0db43beb06845026cf33c59baa66b393
- 0de54a8109f54c99d375fc0595649175
- 0fb698efce9476c3f2b603b30f5e35d5
- 0fd7e73e6672adaa1e5cf2dfca82e42e
- 11b0c0577e12400cddc7b62b763a1dd1
- 120a677df1c4d1f0792b6547d3b60183
- 122208301a3727c5fc7794ff0f7947bf
- 1531bba6a8028d38d36c0a91b91159c3
- 174ae3db1dd4c61037bc7a5bf71d1366
- 17bc6298bf72fa76ad6e3f29536e2f13
- 1803d81e1d0ccb91c752ecb4bc3b6f0c
- 19c0583e57385f574c9986de6a26adae
- 19dabc553ee3c3bcd166411365e2dd56
- 1e05dbe1846c1704b9a7a1db13fdd976
- 1f4038a9c6266b60f784c37efbb832f5
- 211b412fe5c4b207eb39384499b93342
- 22652b383d9ea880a4644a35cd5fadaf
- 237bcbe07219eb24104815205cc01d24
- 24daf49d81008da00c961091cbfc8438
- 28b807be70e49ebc0c65455f430d6408
- 2a982b843cf92081fc4202e11a1f7234
- 2ab575f9785239d59395ec501ceaec2e
- 2bf05e2526911b3bdb7f77cbbe4155f3
- 2c697d27cd2e455ae18b6744a47eef4f
- 2cf2805529ebc68884979e582e12cf8d
- 2e57c30259e5c33779940ce9a9f91378
- 2ffcb634118aaa6154395374f0c66010
- 31793153b12f1187287007578017abd4
- 31da11dbf80715138261904b2249a7f8
- 328dc6e7acce35abaaf3811bac2bc838
- 34d3e5306cff0bfe831ccd89d095ef33
- 353370ade2a2491c29f20f07860cf492
- 35f9802b98105fa72ec34d2b02649655
- 38d9ff50b68144a9a40d1e7e3d06adb0
- 3a23ee36f792e241772e81aeeccf8aa8
- 3a4f4b1fb30fbb70c14dea600a56ca68
- 3b52f149e220da28bf9cd719570979ce
- 3c3fc3f47abf0ec7a3ab797b21b123e2
- 3dd12d67844b047486740405ae96f1a4
- 3fe6722cd256d6d5e1d5f5003d6a01a5
- 441adf67527915c09cfe29727b111a6a
- 45bd3001517f5e913ddde83827f4cc29
- 48153ac26eb10473b60e4011f5e004e9
- 4987ed60bb047d4ca660142b05556125
- 498b20e20af190c6650f03e8adf9a5b7
- 4d27d6b01f85a4b40650e6bc7cc18ed3
- 5228e631cdd94ec8d8c9d68e044236f1
- 532ec6d88c728afecfcf8fbb38fb8add
- 549162b9ec4c80f9a0ca410ff29c8e98
- 54a99efd1b9adec5dc0096c624f21660
- 561b29a5650ff7fe6e63fa19c29ee240
- 5a8bdfb0008767cdb05dfcc3223e9a70
- 5bdd6ad0c17ee2a1057bf16acb86f371
- 5c67c9266e4267d1bf0862bf2c7bd2a5
- 5e2e5b71503adedf786bc69f3849750f
- 5e95023c6ac3f3fefe00cfc2b4b1d093
- 5f2dcb1e51c8d574f43c8f7c7f84d9fa
- 624567dae70fc684b2a80b5f0f1de46d
- 632104e97870c1177c211f5e2d963b75
- 6566697d2b2b7b562f3e4f74986ae341
- 670f8697d7c46757745be0322dfdd2ab
- 67cc91e889b4a597a6486db0e92fa4d1
- 681a21cb83e82da88f42f9fb0dd764b6
- 684a61eedb2ec26d663c3d42a107f281
- 68603ba44b58f4586deeb571cf103e0c
- 6ab401c83095129a182b9be0359d602d
- 6ac4b333e6d7f64aee5c32e20d624f2e
- 6b8acab4941dcfb1dbe04bc9477e7605
- 6bd63cf73cab3305686f2ee41d69bd42
- 6bf6de967ca6324106a0700715a9e02b
- 6da10cc37edee7e16c520f2f95cd9304
- 6db5f68b74c8ba397104da419fcc831d
- 6dc7795dde643aae9ced8e22db335ad1
- 6deceb3e2adff0481b30efe27e06542e
- 7058661c3f944f868e5a47c4440daa9b
- 70b327e1a2cf7863004436080848eddc
- 71389f565a5ebe573c94d688fa6f23ea
- 715d408b45e5334a985e7e6279fa80ac
- 717dab257423d5fd93d0d02f3ff242e7
- 72a38aa3e128d2ffca141a41a4101dca
- 73715c82e31702f56858226557f98444
- 75fe480a0669e80369eaf640857c27cd
- 77a6f57ccefeda14d5faf44cc37b69da
- 79d5af9d4826f66090e4daf6029ed643
- 79e158af8ded991ee95a0f10654576ce
- 7b29312a0f8d9a7d2354843f7c9c21ea
- 7b60dc663e1025e8892b96fa9fc34f00
- 7c53f15614d5f9cf2791cb31811893a7
- 7cba0c911b74d889f05f8b954926aa67
- 7f030cbf7ce41b9eb15693ee92b637a5
- 802bf381dd7f7f6cea077ab2a1814027
- 808fda00b7aa114182ba0ad9668ad4fb
- 8113798acc4d5690712d28b39a7bb13a
- 820d302655d5cd5dd67859f7a5cb74fe
- 8591125c0a95f8c1b1e179901f685fa3
- 87aaf50fc5024b5e18f47c50147528b4
- 87c3e8e4308aac42fed82de86b0d4cb6
- 881ccfd6c11b774b80b304ab78efef53
- 882d4d6528404c3ceacee099f59bfab4
- 886702585a3951882801b9eecb76c604
- 89d1888d36ff615adf46c317c606905e
- 8a5e7f281b51c2b9e364c26e3f699019
- 8a74a931e6ed4ae477547707da2fd76c
- 8c3bb54dcd4704a0f0b307863345c5d1
- 8c4cbe900cf69c739882cef844b1ac11
- 8d7141882a95be5dcfa8ce90d7079541
- 8db5578f5245c805c785ae38ea8a1363
- 8eb56493d984b3c2fa4c2dedb6871dd7
- 8faabae5e6766a6a93a56014cca5c295
- 914521cb6b4846b2c0e85588d5224ba2
- 920ccffa488d2b0e9aa19acc5f31fc3a
- 92974d1677fa840fcc3d6599df86d38f
- 93675086f33fb0708982eafea5568f05
- 93817f6dfe3a7596eeef049eda9c8b18
- 93e94b673c6d1ea6d615c0102dc77610
- 96900e1e6090a015a893b7718d6295dd
- 9bf4576a1381c15c08060ca6cfd59949
- 9c6d553682813724424a7fcc7af8729d
- 9d85c8378b5f1edefb1e9837b3abb74f
- 9e1a2b331fd1e4ee77880d8f62025cd1
- 9e7099b32f6bd36724a71f6c3cb21d17
- a13fb4e11b31d109a1b145f20ea4b929
- a2aeb5298413c2be9338084060db3428
- a372e8dfd1940ef4f9e74095a8bf3bd7
- a4706737645582e1b5f71a462dd01140
- a48ac5efd350341beab9a4fdfb7f68d7
- a5ce8fe31da94fdea9c25f3abcdd5982
- a6b30fc17d6ff9aa84fb93c3f05a4171
- a85dc5403cb1fe7d0ae692a431e1eae3
- a8bcbb34e11d7b23721ec07eadb5ddc5
- aa68044e16a115af4ea1de3d062c4e41
- aa84bdaf877d70c744ce1982395ad37c
- ab0dc3964a203eea96a233c8d068de95
- ac51f29d609c73cce8db67c86aa49ba0
- ac7f8e5245f9736a1323509a537e54eb
- acf9bad00bc1d2649ad918b0524c7761
- ad922c7f0977c4aefcbc2c089cce8b66
- af89179ef2c8365ca413fed8553159fa
- afdc59ec36ac950de08169162783accd
- b1d2c6233d56ef3aeaa08cff7a7d2971
- b2ce0ba21ae1e982a3a33a676c958bec
- b2d7c047dc1c7fb7074111128594c36e
- b34761f5272c9109c47780f415d28631
- b35c3658a5ec3bd0e0b7e5c6c5bc936f
- b4adb4fede9025f6dd85faac072a02e7
- b6c4137868e2c305241093e967b2d60b
- b7275a3931fb85f723a4ceec9478c89e
- b7b1095620b8629c73191d5c05afc446
- b840485840480d42b3b8e576eecdf2ee
- b8addd3c9e0c7f1ed8d4aafcb582e755
- b9f423b42df0df0cb5209973345d267c
- bb182e47e1ffc0e8335b3263112ffdb1
- bca3f0b4a5a1cbcd3efa1ca0df7f0d4b
- bf478b6b500c53e05741e3955630182f
- c09939e972432968976efc22f556bd0f
- c09bedb49199b09bcb362ba5dadcd22a
- c0bfb9f408263c1bc574a08fa164a61f
- c0d25429f924016765711cd860fd03f9
- c1b6390f0ef992571fa9ed3c47eb0883
- c23c17756e5ccf9543ea4fb9eb342fde
- c29d11961b9662a8cb1c7edd47d94ae5
- c3325c43b6eea2510f9c9f1df7b7ce22
- c47428fe38bec9424b75aa357113d9dc
- c5f954436e9623204ed961b9b33e769d
- c775aef36bc4b1b9a2b14fae46521c0e
- c97a32c7555fc81f296fee0a65fec079
- cac2d25c8e173c896eff0dd85f09c898
- cae4d578b1bdaa4e193095f035cecbc6
- cb33ef9c824d16ff23af4e01f017e648
- cf012ca48b5e1f6743be7e0d10cdfd2e
- cfd73942f61fbb14dded15f3d0c92f4a
- d020d573d28e3febb899446e3a65e025
- d32ccdcf79932dd9d7eaf4fd75bfade2
- d431c37057303e5609f0bffa83874402
- d49ef08710c9397d6f6326c8dcbf5f4e
- d5ad2c1790c715d88b5e05ca4329417d
- d891219a50b17724228f9ae8c7494bbf
- d942353d15077352dcae83dd04869e1a
- de5319b8a5674994e66b8668b1d9884f
- deed5eb8b19dae07720e97b485a5f1e4
- e32f59fd5acbe01d2171ba6c2f24e3ca
- e3879ea3f695706dfc3fc1fb68c6241d
- e557693cc879beeb1a455cac02724ea7
- e5865d8cee159ac02ee53ef52f4058ac
- e5afbbfa62efd599a1ab2dade7461d62
- e5c509a33db926f3087c3a52546b71f2
- e7104d3e388530a43623981138112e03
- e73b6c906f1070d569a0e9b70304be01
- e8ab4f80ebad24260869e89bca69957d
- e9230cf7615338ab037719646d67351b
- e9562655c36d46f4b6534f189ae453a0
- e9cd4c60582a587416c4807c890f8a5b
- eb7a6e3dc8bbc26f208c511ec7ee1d4c
- edb87c2cabcc402173fa0153f4e8ae26
- ee06a0d6e5645248db88c279ec0e8624
- eecf78848dde0d41075e35d3aa404697
- ef5aa1dfbfc4c9128a971e006da0cb8b
- f07a3d146f32bfa8f53e5cae7178559e
- f0b7abea21984790d2906adf9653c542
- f11b9fb8208b9949859785810f251334
- f1bd01dc27fe813aeade46fe55bd9e2e
- f2be2c1e80769a45761d0b69a46a627f
- f3f4cf7876817b1e8a2d49fe9bd7b206
- f7a73eaf15ee8d8f3257a359af5987eb
- f8f994843851aba50ca35842b4cca8a3
- f96fa367261df9cc2b021318ce361ec6
- fa797b29229613f054378c8a32fcefbc
- faf6139671f07db49056f4e0470ab188
- fb60a976bbed174effa6081a35abee87
- fbc339cd3f4d39af108b4fdb70202b22
- ff072f99ea6d04c0a4ff0ab9d23440fc
- ff2ccc12007bbf3f5934a5dfdc8430ee
- ffba3072600a1f06d260137f82371227