Earth Lusca는 지정 학적 미끼를 사용하여 선거 전에 대만을 목표로 관련 IOC 3개 발견
Trend Micro는 중국 연결 위협 행위자 Earth Lusca의 운영을 논의하는 발표를 했고, 이 그룹은 2020 년 이후에 정기적으로 Modus Operandi를 변경하며 여러 캠페인을 시작한다고 알려져 있습니다. Trend Micro는 사회 공학적 유혹을 사용하여 중국 태국인 관계를 통해 목표를 감염시키는 새로운 캠페인을 발견하였고, 이 캠페인은 Earth Lusca에 의해 관찰 된 도구, 기술 및 절차 (TTP)를 기반으로 합니다. 2023년 12월부터 2024년 1월 사이에 활성화되었고, 대만 국가 선거 이틀 전에 만들어진 미끼 문서가 포함된 파일과 함께 활성화되었다.
Trend Micro는 Earth Lusca로 추적하는 중국 연결 위협 행위자의 운영에 대해 논의하는 발표를 했고, 2020 년 이후로 정기적으로 Modus Operandi를 변경하며 여러 캠페인을 시작한다고 알려져 있습니다. 우리는 중국 태국인 관계를 사용한 사회 공학적 유혹을 통해 목표를 감염시키는 새로운 캠페인을 발견했고, 2023년 12월부터 2024년 1월 사이에 대만 국가 선거 이틀 전에 만들어진 미끼 문서가 포함된 파일과 함께 활성화되었다.
Trendmicro
Earth Lusca Uses Geopolitical Lure to Target Taiwan Before Elections
Trend Micro has announced a presentation to discuss the operation of the Chinese consolidated threat actor Earth Lusca, which is known to begin several campaigns by changing Modus Operandi regularly after 2020.Trend Micro has discovered a new campaign to infect the goal through Chinese Thai relationships using social engineering temptation, which is based on tools, technology and procedures (TTPs) observed by Earth Lusca.It was activated between December 2023 and January 2024, and was activated with files containing bait documents two days before the Taiwanese national election.
Trend Micro has announced a presentation to discuss the operation of a Chinese -connected threat to track on Earth Lusca, and has been known to start several campaigns by changing Modus Operandi regularly since 2020.We discovered a new campaign to infect the goal through social engineering temptation using Chinese Thai relationships, and was activated with files containing bait documents two days before the Taiwanese national elections between December 2023 and January 2024.
https://www.trendmicro.com/en_us/research/24/b/earth-lusca-uses-geopolitical-lure-to-target-taiwan.html