Ο APT37 αποτελεί APT actor με δραστηριότητα που αποδίδεται στη χώρα: Βόρεια Κορέα, με κίνητρο κυβερνοκατασκοπεία. Καταγράφεται στο MITRE ATT&CK ως G0067. Στοχεύει πρωτίστως Δημόσιος τομέας, ΜΚΟ & Κοινωνία. Στις δημόσιες πηγές αναφέρεται επίσης ως InkySquid, ScarCruft, Reaper, Group123, TEMP.Reaper, Ricochet Chollima. Επίπεδο πολυπλοκότητας: προηγμένο, κρατικά υποστηριζόμενο. Σχετίζεται με 12 γνωστά CVEs (εκ των οποίων 4 κρίσιμα).

Τεχνική συμπεριφορά και TTPs

Με βάση τη δημόσια καταγραφή στο MITRE ATT&CK (G0067), στις κυριότερες τεχνικές του APT37 περιλαμβάνονται:

  • T1548 – Abuse Elevation Control Mechanism: Bypass User Account Control
  • T1071 – C2 πάνω σε νόμιμα πρωτόκολλα εφαρμογής (HTTP/HTTPS, DNS)
  • T1123 – Audio Capture
  • T1547 – persistence μέσω registry/autostart
  • T1059 – εκτέλεση εντολών και scripts (PowerShell, cmd, bash)
  • T1555 – συγκέντρωση credentials (memory dumps, scraping)
  • T1005 – εξαγωγή δεδομένων από local file system
  • T1561 – Disk Wipe: Disk Structure Wipe

Συνδεδεμένα εργαλεία και malware

  • BLUELIGHT (S0657)
  • Cobalt Strike (S0154)
  • CORALDECK (S0212)
  • DOGCALL (S0213)
  • Final1stspy (S0355)
  • HAPPYWORK (S0214)
  • KARAE
  • SLOWDRIFT

Γιατί αφορά ελληνικούς και ευρωπαϊκούς οργανισμούς

Σε οργανισμούς με υποχρεώσεις NIS2, DORA και GDPR, η ύπαρξη ενός actor όπως ο APT37 καθιστά αναγκαία τη συγκεκριμένη χαρτογράφηση αμυντικών ελέγχων σε ATT&CK techniques. Η ελληνική αγορά —ιδίως τράπεζες, ενέργεια, ναυτιλία, τηλεπικοινωνίες και κρίσιμες υποδομές— παραμένει στόχος ευρύτερων εκστρατειών που τέμνουν τους τομείς Δημόσιο τομέα, ΜΚΟ & Κοινωνία. Η αλυσίδα εφοδιασμού (supply chain) αυξάνει την έκθεση ακόμα και όταν η οργάνωση δεν είναι στον αρχικό κύκλο στόχευσης του actor.

Από το προφίλ στην πράξη

Τα στοιχεία για κάθε adversary group συγκεντρώνονται από εκατοντάδες πηγές threat intelligence και περνούν από διασταύρωση και επιβεβαίωση πριν καταγραφούν ώστε κάθε τεχνική, εργαλείο και δείκτης που αποδίδεται στον actor να αντικατοπτρίζει επιβεβαιωμένη συμπεριφορά και όχι μεμονωμένες ή ανεπιβεβαίωτες αναφορές.

Διατηρούμε αυτά τα επιβεβαιωμένα προφίλ APT και τα αξιοποιούμε για να σχεδιάζουμε και να εκτελούμε adversary simulations με ακρίβεια στα συστήματα των πελατών μας. Αν διαθέτετε SOC, SIEM ή EDR, ο μόνος τρόπος να επαληθεύσετε αν η άμυνά σας δουλεύει είναι να τη δοκιμάσετε: το προφίλ μετατρέπεται σε ελεγχόμενα σενάρια επίθεσης, προσαρμοσμένα στην υποδομή σας, ώστε να δείτε στην πράξη τι ανιχνεύεται και τι περνά απαρατήρητο.

Δείτε την βιβλιοθήκη με όλους τους threat actors που έχουμε συγκεντρώσει

Θέλετε να επικυρώσετε την ασφάλειά σας στην πράξη;

Η Audax αποδεικνύει το ρίσκο με πραγματικά σενάρια επίθεσης — όχι απλώς λίστες ελέγχου.

Ζητήστε δωρεάν αξιολόγηση →
Offensive Security · Penetration Testing

Χρειάζεστε Penetration Testing για τον οργανισμό σας;

Περιγράψτε το scope του ελέγχου μέσα από το δομημένο ερωτηματολόγιο και λάβετε εξατομικευμένη τεχνική & οικονομική προσφορά από την ομάδα Offensive Security της Audax. Χωρίς αυτόματη τιμή ή δέσμευση — η προσφορά αποστέλλεται μετά από τεχνική αξιολόγηση του scope.

Ζητήστε προσφορά Penetration Testing →