Cyber Threat Trends

First reported date: 2020/11/13
Inquiry period : 2025/04/30 03:35 ~ 2025/05/01 03:35 (1 days), 1 search results

지난 7일 기간대비 신규 트렌드를 보이고 있습니다.
악성코드 유형 HelloKitty Grandoreiro Stealc Lumma Ransomware GraphicalNeutrino 도 새롭게 확인됩니다.
공격자 APT29 APT37 도 새롭게 확인됩니다.
공격기술 Exploit Stealer Campaign Phishing 도 새롭게 확인됩니다.
기관 및 기업 Banking United States 도 새롭게 확인됩니다.
기타 Criminal target XDR intelligence Takedown 등 신규 키워드도 확인됩니다.

Unit42 states that HelloKitty is a ransomware family that first surfaced at the end of 2020, primarily targeting Windows systems. The malware family got its name due to its use of a Mutex with the same name: HelloKittyMutex. The ransomware samples seem to evolve quickly and frequently, with different versions making use of the .crypted or .kitty file extensions for encrypted files. Some newer samples make use of a Golang packer that ensures the final ransomware code is only loaded in memory, most likely to evade detection by security solutions.  Ref.

 * 최근 뉴스기사 Top3:
    ㆍ 2025/04/30 Release Notes: SDK Integration, Notifications, 1000+ Detection Rules, and APT Reports


참고로 동일한 그룹의 악성코드 타입은 WannaCry Sodinokibi Phobos 등 79개 종이 확인됩니다.