KISEC

🚨 Earth Lusca: 오픈소스 정찰 도구와 커스텀 배포 스크립트를 활용한 사이버 첩보 작전

Earth Lusca는 중국과 연계된 위협 그룹으로, 동아시아·동남아 정부기관, 외교·언론·인권 단체, 교육기관 등 정치·외교적으로 민감한 조직을 주요 표적으로 삼아 정교한 첩보 작전을 수행하고 있습니다.
한편, 암호화폐 거래소와 불법 서버 공격을 병행하는 이중 목적의 공격 성향도 뚜렷하게 드러나고 있습니다.

특징은?
✔️ 오픈소스 정찰 도구 + 자체 배포 스크립트 조합
✔️ 워터링 홀·스피어피싱·공개 취약점 악용 등 다단계 접근
✔️ 정보 수집부터 배포·제어까지 공격 전 주기에 걸친 정밀 작전 수행

💡 Earth Lusca는 국가지원형 APT의 전형적 특성과 금전적 동기를 함께 갖춘 혼합형 공격 그룹입니다.
그들의 공격 기술은 **공격 전 주기(Full Kill Chain)**에 걸쳐 구성되어 있어, 보안 운영자와 CTI 분석가에게 특히 중요한 위협 분석 대상입니다.

📌 지금 확인하기: [블로그 링크] (www.contentshub.kr/APT-Toolkit-Vol-9-1ff741ee4d7e8…)

<APT Toolkit: 오픈소스 무기 분석 시리즈>
🎯 Vol.1 UAT-5918: 대만 중요 인프라를 노린 오픈소스 무기화 공격 분석
www.contentshub.kr/APT-Toolkit-Vol-1-1c7741ee4d7e8…

🎯 Vol.2 Lazarus 그룹: Impacket을 활용한 lateral movement 공격 분석
www.contentshub.kr/APT-Toolkit-Vol-2-1ce741ee4d7e8…

🎯 Vol.3 APT28 (Fancy Bear): Mimikatz와 PowerSploit을 활용한 권한 상승과 내부 침투
www.contentshub.kr/APT-Toolkit-Vol-3-1d2741ee4d7e8…

🎯 Vol.4 APT10: QuasarRAT과 PlugX를 활용한 장기 침투 및 정보 수집 작전
www.contentshub.kr/APT-Toolkit-Vol-4-1d9741ee4d7e8…

🎯 Vol.5 UNC2452 (SolarWinds 공격자): Cobalt Strike를 활용한 침투 후 활동 정밀 분석
www.contentshub.kr/APT-Toolkit-Vol-5-1e4741ee4d7e8…

🎯 Vol.6 FIN7: Carbanak과 Cobalt Strike를 활용한 고도화된 금융 침투 작전
www.contentshub.kr/APT-Toolkit-Vol-6-1ec741ee4d7e8…

🎯 Vol.7 APT33: Ruler와 Roadtools를 활용한 정보 수집 및 내부 정찰 작전
www.contentshub.kr/APT-Toolkit-Vol-7-1f1741ee4d7e8…

🎯 Vol.8 Silent Librarian (TA407): 웹사이트 복제 도구를 활용한 학술기관 대상 피싱 공격 분석
www.contentshub.kr/APT-Toolkit-Vol-8-1f8741ee4d7e8…

🎯 Vol.9 APT41: C2concealer와 ShadowPad를 활용한 공급망 침투 및 은닉 C2 인프라 구축
www.contentshub.kr/APT-Toolkit-Vol-9-1ff741ee4d7e8…

🎯 Vol.10 Earth Lusca: 오픈소스 정찰 도구와 커스텀 배포 스크립트를 활용한 사이버 첩보 작전
www.contentshub.kr/APT-Toolkit-Vol-10-206741ee4d7e…

#APT공격 #EarthLusca #중국APT #사이버첩보 #정찰도구 #워터링홀 #스피어피싱 #이중목적공격 #오픈소스무기화 #시큐리티콘텐츠허브 #보안위협탐지

4 months ago | [YT] | 4