Bronze Vinewood는 Hanaloader를 사용하여 정부 공급망을 대상으로

Bronze Vinewood는 Hanaloader를 사용하여 정부 공급망을 대상으로

2018년 중반부터 SecureWorks® Counter Threat Unit™ (CTU) 연구원들은 Bronze Vinewood(APT31)과 관련된 표적 침입 활동을 확인하였으며, 이 그룹은 DLL Search-Order 납치를 사용하여 Hanaloader라는 악의적 다운로더 도구를 실행했다고 CTU 연구원들이 관찰하였다. Bronze Vinewood는 2017년 미국의 법률 부문과 2018년 정부 및 국방 공급망 네트워크를 대상으로 한 중국 출신의 사이버 스피온 그룹이다.

BRONZE VINEWOOD uses HanaLoader to target government supply chain

Since mid-2018, researchers from SecurWorks® Counter Threat Unit ™ (CTU) have confirmed target invasion related to Bronze Vinewood (APT31), which used DLL Search-OrDer kidnapping to run a malicious downloader tool called Hanaloader.Thought observed.Bronze Vinewood is a Cyber Speon Group from China for the 2017 US Legal Division and the 2018 government and defense supply network network.

https://www.secureworks.com/research/bronze-vinewood-uses-hanaloader-to-target-government-supply-chain