APT45 - это давно действующий и умеренно развитый кибероператор из Северной Кореи, который проводил шпионские операции с 2009 года. Группа постепенно расширила свою деятельность до финансово-мотивированных операций, включая разработку программ-вымогателей. Они имеют четкую генеалогию семейств вредоносных программ, отличающуюся от других северокорейских операторов.
APT45
APT45 и связанные с ней кластеры активности часто подвергаются атакам на объекты критической инфраструктуры. Группа наиболее активно нацелена на финансовый сектор и проводит операции в этой области. Они также направляют свои атаки на организации, связанные с ядерной областью, что свидетельствует о поддержке приоритетов Северной Кореи.
APT45 проявила интерес к ядерным вопросам, энергетике, здравоохранению и фармацевтике, и даже атаковала объекты ядерных исследований и атомные электростанции. Кроме того, группа проводила операции в отрасли растениеводства, возможно, в связи с ухудшением сельскохозяйственного производства. Наблюдаемая активность APT45 в области здравоохранения указывает на постоянный интерес к исследованиям в этой области.
APT45 также может использовать программы-вымогатели для финансирования своих операций или получения дохода для режима. Однако, пока утверждения о их использовании выкупного ПО не подтверждены, они остаются вероятными.
Известные случаи атак относятся к различным странам и отраслям, включая США, Индию и финансовый сектор. APT45 продолжает представлять угрозу и продолжает адаптироваться, чтобы соответствовать меняющимся приоритетам и интересам Северной Кореи. Их активности требуют постоянного внимания и защиты со стороны организаций и государств.
Indicators of Compromise
MD5
- 0055a266aa536b2fdadb3336ef8d4fba
- 028693c655be9ced65a5fdd419f870c1
- 079b4588eaa99a1e802adf5e0b26d8aa
- 0a5a3d31346f91bffcfc69950bac18c3
- 0d696d27bae69a62def82e308d28857a
- 0ed084c48634e8497c7eda51570793c1
- 0f9b876031ffc16c7eedfeaf2ca9dc5b
- 11ec5eb513e5a4d9d35be0b8c3335099
- 152b264288bcf5dc02222cee49587b8e
- 17335705966160a4c5da10b596d83f72
- 2cc302d80050dd10e8d8c489e5873a1c
- 2e18350194e59bc6a2a3f6d59da11bd8
- 31b6d895da1fbe17d45b3905b71bdb94
- 3a3bad366916aa3198fd1f76f3c29f24
- 3e9ee5982e3054dc76d3ba5cc88ae3de
- 41882402c8937f2ba2c4791c081f54c3
- 43e756d80225bdf1200bc34eef5adca8
- 4bb54e135302bf3c21bff89177f70759
- 4d30612a928faf7643b14bd85d8433cc
- 59ec24539c786e6ac9467dad3183c280
- 640e70b0230dc026eff922fb1e44c2ea
- 6c2b947921e7c77d9af62ce9a3ed7621
- 6dad4ad013a1991695302bdd34fbb566
- 769617b07d0a455fd666418bafbdae1b
- 7c30ed6a612a1fd252565300c03c7523
- 88f9824b5a76591d62d391e6b1ef1d31
- 9767aa592ec2d6ae3c7d40b6049d0466
- 9b9d4cb1f681f19417e541178d8c75d7
- b48a887f303c6e01ce054353f8318523
- befba41ba023bb72f70b5ef904517d8f
- c027d641c4c1e9d9ad048cda2af85db6
- cdeae978f3293f4e783761bc61b34810
- cf236bf5b41d26967b1ce04ebbdb4041
- dd9625be4a1201c6dfb205c12cf3a381
- eb4c52b2c9564583f244570528f3f6a1
- f49c34718ad43d37624d4bddf70fe79b
- f8f7eced1411d76e2a0319151ecf80b7
SHA1
- 01a5e1c618fced0173e666ce8debd6027725806e
- 0768165c77d91993ca64f3ad9c756c0483cbc763
- 09f61bf55f552246c98bdba61b8e83015e9b2548
- 0c998e4a5ba1d2d7d39532380d3d55a76ddf9e7d
- 29a7cd7ac2bb8c6d0fc02ddec05d7867607e293f
- 2a7433dc09218ba98c0e530bb8a76f5f2a05005b
- 3b665481a57096c026c5dcb62be17eb1714dc4c0
- 3c5f4caf1a9d08d939a7d31f5ddb232806746b56
- 55e1b54424fde8f2ab93d75e97ced908757072d5
- 596977d016edc850f3dfccc91296724c68bc22f2
- 5a1878d0eea07c514da9256e0c378eb0f79ca325
- 5d83eb9efbf6e9dfdb704f7e14b968e767403abf
- 630e8bcade0d273eb6499aa681dfe8377eb51655
- 6624fa0b0a3fb9a83ce1f98705964bc1b7e77a89
- 6799f1fbf3ebb1cbf9962aedeec58d2fd551ee42
- 67f9a8047d21b8e8261dce1d699e3377b7abeb5d
- 71be418950af763c50595fb3cc0bed0309c16cb0
- 793d959e047486be9738521908a3383364a009a2
- 7bd97c0c277f4b3e73784a6a38d18e83bce8002f
- 8bab70bdfb7f8df0356727d9cb3c6024acb383a2
- 8caff714b0a10d9bf36297a1fc0b4aaf71063a1d
- 9076b865017a06a5f1ce918896f592c237ccaf44
- 9b0156f0fa11a9ecd0f676727040763f157cbae0
- 9e123e022f97f7b0d35c0dd148c45a8d27ead334
- a058be590bdbe6f6e1781bbaf555da0aa32902f1
- a4e5925b566684b6530613fe1ab0df49ce9b6e2b
- a6d63439404b38f28606566f8b95298c624bc1e1
- bad180a18e0ffd789eafcff14be48c8a67c8dc4f
- d35ee806e383e2aac359d8c29174505ac123fceb
- d9b1e15bbfdb0ded59de8d7bb6a387ef641bffd1
- e1ff89f8b2830778ee9bdae64ab94fc64d16af5a
- e5ea8cb6dc3c090530fc88424ee6f26ccc3875c4
- f0f33f02b3fe363b629f4bea14651b1f6684cb1d
- f141f9dfc7e082521c9d26980bfc8bf100bb2f61
- f632336918ab18ba397a5dd2f956d58c58a5f6ab
- feb79a5a2bdf0bcf0777ee51782dc50d2901bb91
- fec0156d8cc2e4bca6ed943b361b99a978c8409a
SHA256
- 0c5e0a81efc0ccc406e5e6eaa222a79b491f4aa2938cf7cc72d0d027b53a9d99
- 0e416e3cc1673d8fc3e7b2469e491c005152b9328515ea9bbd7cf96f1d23a99f
- 1177105e51fa02f9977bd435f9066123ace32b991ed54912ece8f3d4fbeeade4
- 152743ffa9df246e5f8c5687381121d8a66dfc05ca2ec2e58000caf964abafc2
- 16db0063e4aa666d94752414549fa09fb33142481d894b01a0fae45b339a09fb
- 2e500b2f160f927b1140fb105b83300ca21762c21bb6195c44e8dc613f7d7b12
- 2eb16dbc1097a590f07787ab285a013f5fe235287cb4fb948d4f9cce9efa5dbc
- 3cf63d516c580d8f988aa4f9b7d482bbdf3901dce435356dbca83eb311c32382
- 42daf0f3080b50a0a1f14291f5ae3fa8fa400d838a915618f68a8f059777bcd4
- 4e5e42b1acb0c683963caf321167f6985e553af2c70f5b87ec07cc4a8c09b4d8
- 58fef66f346fe3ed320e22640ab997055e54c8704fc272392d71e367e2d1c2bb
- 60425a4d5ee04c8ae09bfe28ca33bf9e76a43f69548b2704956d0875a0f25145
- 6319102bac226dfc117c3c9e620cd99c7eafbf3874832f2ce085850aa042f19c
- 655aa64860f1655081489cf85b77f72a49de846a99dd122093db4018434b83ae
- 6ca3c2a6001f1149ff75ab46402dee40d97602bab0b43ac144ca70fbd2101404
- 782791c9ec3550cd522fd27b992e75381d5c5bc4d95b2f3934f9af6b6d5a57f4
- 789c3aeb31700b078f6449cb310b4a2b7d8c03aefeed46a69b1dcb40a18001a7
- 846c2a02505dc1463019cabc021969f7f6095215efb63ec374da1d055e778390
- 8aa6612c95c7cef49709596da43a0f8354f14d8c08128c4cb9b1f37e548f083b
- 8bc74559c3678d299826755f29d5ba75b1148b0f8d1fa71a120b2f879f85f08b
- 90fb0cd574155fd8667d20f97ac464eca67bdb6a8ee64184159362d45d79b6a4
- a0a0b0dd33b5b685317f6abe7b4caf0610938f548f6d178919bf43c24e1a3a4b
- a1990d863e0b5c7661358dab72ce9223e2d54570915105707374ea8cf68828bd
- ac5e0ec03658a281bb57e8b1b17f1fa1da2c819a373524577459c63b0b9d9a75
- afb2d4d88f59e528f0e388705113ae54b7b97db4f03a35ae43cc386a48f263a0
- b7435d23769e79fcbe69b28df4aef062685d1a631892c2354f96d833eae467be
- c28bb61de4a6ad1c5e225ad9ec2eaf4a6c8ccfff40cf45a640499c0adb0d8740
- c8fb5988ad3f71412cb5b4f1248df7ddf82c8c5f3dce60c73c4787b6e443b7b0
- c9724eecab6cfb1c312d4538630fdac0d30434c0cffa131f9190e5a76bef6304
- cb4d45338798b97177d8d96eea82dae22481dada40174dda0386026d11136209
- d30abdf9db88da8a23dccb8188cd4caff48bc437bb3eb3ad576a013ff675161a
- e263aa0e7e6a6a1d59677eaf2d4ccb848fe65a84035ab4f24c4e26a1ab089c79
- e8e61112e8b896ad00ddefb42feb33e5d0fc38d2fb462b9f980606fe79d42571
- ed8ec7a8dd089019cfd29143f008fa0951c56a35d73b2e1b274315152d0c0ee6
- f5f6e538001803b0aa008422caf2c3c2a79b2eeee9ddc7feda710e4aba96fea4
- f67ee77d6129bd1bcd5d856c0fc5314169b946d32b8abaa4e680bb98130b38e7
- f93ddb2377e02b0673aac6d540a558f9e47e611ab6e345a39fd9b1ba9f37cd22
