북한 시장 물가 분석 문서 등으로 위장된 공격 사례
ID: 0ef07b59-a0b4-4e09-b6fe-bb95d2f6437b
STIX ID: report--0ef07b59-a0b4-4e09-b6fe-bb95d2f6437b
Threat Score
90/100
Uploaded: 2026-08-14
Published Date: 2023-12-28
Last Modified Date: 2023-12-28
Created by: dogesec
TLP:CLEAR
ADMIRALTY:B2
PAP:CLEAR
...
...
이 보고서는 APT37(Heaven's Gate) 관련 문서 기반 공격 캠페인을 분석한 위협 보고서로, HWP/HWPX/DOCX/XLSX/LNK 파일에 삽입된 악성 OLE/ActiveX와 CVE-2022-41128 익스플로잇을 통해 쉘코드 실행 및 Heaven's Gate 기법으로 탐지 회피와 원격 코드 실행을 수행하고, ROKRAT 등 추가 페이로드를 통해 데이터 수집·전송을 수행한 정황과 C2 도메인·해시 등의 IoC를 상세히 제시합니다.