Royal_APT

RoyalAPT Royal APT - APT15 - NCC Group Cyber Defense Operations Research 관련 정보 Sharepoint 도구 그룹이 피해자를 위해 개발한 도구 중에서 APT15는 피해자의 Sharepoint 데이터베이스를 열거하는 .net 도구를 만들었습니다. 아래는 디컴파일된 바이너리의 스크린샷입니다. 디코딩 스크립트 NCC Group이 발견한 BS2005 및 RoyalCLI 샘플용 디코더 스크립트는 scripts 디렉터리에서 찾을 수 있습니다. BS2005 bsdecoder.py는 ...

Chinese Hacker Group 'Flea' Targets American Ministries with Graphican Backdoor

Foreign affairs ministries in the Americas have been targeted by a Chinese state-sponsored actor named Flea as part of a recent campaign that spanned from late 2022 to early 2023. The cyber attacks, per Broadcom's Symantec, involved a new backdoor codenamed Graphican. Some of the other targets...