APT37

Origen🇰🇵 Coreia do Norte

Técnicas (MITRE ATT&CK)29

FuenteMITRE ATT&CK

Patrocinio estatal: Korea (Democratic People's Republic of)Confianza de atribución: 50%Categorías objetivo: Government, Private sector

Regiones atacadas: South Korea · Japan · Vietnam

También conocido como:APT-C-28ATK4G0067Group 123Group123InkySquidMoldy PiscesOperation DaybreakOperation ErebusPLAIN NEPTUNEReaperReaper GroupRed EyesRicochet ChollimaScarCruftTEMP.ReaperVenus 121

Sobre el grupo

APT37 is a North Korean state-sponsored cyber espionage group that has been active since at least 2012. The group has targeted victims primarily in South Korea, but also in Japan, Vietnam, Russia, Nepal, China, India, Romania, Kuwait, and other parts of the Middle East. APT37 has also been linked to the following campaigns between 2016-2018: Operation Daybreak, Operation Erebus, Golden Time, Evil New Year, Are you Happy?, FreeMilk, North Korean Human Rights, and Evil New Year 2018. North Korean group definitions are known to have significant overlap, and some security researchers report all North Korean state-sponsored cyber activity under the name Lazarus Group instead of tracking clusters or subgroups.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal63

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 29

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Acceso inicial

Drive-by Compromise Spearphishing Attachment

Ejecución

Scheduled Task Command and Scripting Interpreter Windows Command Shell Visual Basic Python Native API Exploitation for Client Execution Malicious File Dynamic Data Exchange

Persistencia

Registry Run Keys / Startup Folder

Escalada de privilegios

Bypass User Account Control

Acceso a credenciales

Credentials from Web Browsers

Descubrimiento

System Owner/User Discovery Process Discovery System Information Discovery Peripheral Device Discovery

Recolección

Data from Local System Audio Capture

Comando y control

Web Protocols Bidirectional Communication Ingress Tool Transfer

Impacto

System Shutdown/Reboot Disk Structure Wipe

stealth

Obfuscated Files or Information Steganography Invalid Code Signature Process Injection

Vulnerabilidades explotadas 6

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2017-0199HIGHEPSS 100%KEV MITRE ATT&CK

CVE-2016-4117HIGHEPSS 94%KEV MITRE ATT&CK

CVE-2018-4878HIGHEPSS 90%KEV MITRE ATT&CK

CVE-2021-26411HIGHEPSS 81%KEV MITRE ATT&CK

CVE-2020-1380HIGHEPSS 24%KEV MITRE ATT&CK

CVE-2020-26411MEDIUMEPSS 1% MITRE ATT&CK

Referencias

El grupo APT37 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →