APT37 est vraisemblablement actif depuis au moins 2012 et s'attache à cibler les secteurs public et privé, principalement en Corée du Sud. En 2017, APT37 a élargi son ciblage au-delà de la péninsule coréenne pour inclure le Japon, le Vietnam et le Moyen-Orient, ainsi qu'un éventail plus large de secteurs d'activité, notamment les entités de la chimie, de l'électronique, de la fabrication, de l'aérospatiale, de l'automobile et de la santé
Également connu sous le nom de
APT 37, Group 123, Group123, InkySquid, Operation Daybreak, Operation Erebus, Reaper Group, Reaper, Red Eyes, Ricochet Chollima, ScarCruft, Venus 121, ATK4, G0067, Moldy Pisces, APT-C-28.
Références
- volexity.com
- fireeye.com
- www2.fireeye.com
- blog.talosintelligence.com
- twitter.com
- cfr.org
- bleepingcomputer.com
- unit42.paloaltonetworks.com
- blog.talosintelligence.com
- attack.mitre.org
- securelist.com
- securelist.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).