2025년 1월 8일 일본 경찰이 MirrorFace 그룹이 일본을 공격하고 있다고 보도됩니다
. Japan police, govt warn of cyberattacks by group suspected to be linked to China (NHK World)
https://www3.nhk.or.jp/nhkworld/en/news/20250108_22/
Japan police, govt warn of cyberattacks by group suspected to be linked to China | NHK WORLD-JAPAN News
Police in Japan and the government's cybersecurity center have warned that a group suspected to be linked to China is carrying out cyberattacks on government offices and private firms.
www3.nhk.or.jp
210 hacks made on JAXA, other Japan targets by China group since 2019
The Chinese hacker group "MirrorFace" carried out 210 cyberattacks from 2019 to 2024 on Japanese organizations with the aim of obtaining information related the country's national security and advanced technology, Japan's National Police Agency says.
english.kyodonews.net
일본 경찰청 홈페이지에서 보도자료를 찾았습니다.
https://www.npa.go.jp/bureau/cyber/koho/caution/caution20250108.html
MirrorFaceによるサイバー攻撃について（注意喚起）｜警察庁Webサイト
www.npa.go.jp
https://thehackernews.com/2025/01/mirrorface-leverages-anel-and-noopdoor.html
* MirrorFace 그룹
MirrorFace는 Eset에서 명명한 그룹이름입니다.
. Unmasking MirrorFace: Operation LiberalFace targeting Japanese political entities
Unmasking MirrorFace: Operation LiberalFace targeting Japanese political entities
ESET researchers uncover a spearphishing campaign targeting Japanese political entities a few weeks before the House of Councillors elections.
www.welivesecurity.com
2019년부터 일본에서는 LodeInfo 악성코드를 이용한 공격이 지속적으로 발견되고 있었습니다.
APT10 그룹과 연관된게 아니냐는 의견도 있었는데, Eset에서 별도의 그룹이름을 사용했습니다.
Trend Micro의 이름은 Earth Kasha입니다. APT10 하위그룹으로 판단하고 있습니다.
. Spot the Difference: Earth Kasha's New LODEINFO Campaign And The Correlation Analysis With The APT10 Umbrella
https://www.trendmicro.com/en_us/research/24/k/lodeinfo-campaign-of-earth-kasha.html
Spot the Difference: Earth Kasha's New LODEINFO Campaign And The Correlation Analysis With The APT10 Umbrella
LODEINFO is a malware used in attacks targeting mainly Japan since 2019. Trend Micro has been tracking the group as Earth Kasha. We have identified a new campaign connected to this group with significant updates to their strategy, tactics, and arsenals.
www.trendmicro.com
MirrorFace 그룹은 현재 일본 뿐 아니라 대만, 인도에서도 활동이 보고되고 있습니다.
아직 한국에서의 활동은 보고되지 않았습니다.
일본 경찰에서도 경고하고 언론에 많이 노출되어 악명은 커질 것으로 예상됩니다.
'보안위협 (악성코드) > 악성코드 소식' 카테고리의 다른 글
| '국민건강 건강검사 보험 통보문' 가장 스미싱 공격(2023년) 과 대응법 (8) | 2023.04.24 |
|---|---|
| 서울중앙지검에서 온 피싱 메일 (추정) (7) | 2015.06.20 |
| 메르스 정보 가장 악성코드의 북한 연계 소동 (0) | 2015.06.13 |
| 6월 25일 사이버공격 속 일베 다운 (3) | 2013.06.26 |
| Ubuntu, Spyware 기능 논란 (0) | 2012.12.10 |