BITTER
별칭 TA397, T-APT-17, APT-C-08, Hazy Tiger
스파이
남아시아에 기반을 둔 것으로 의심되는 스파이 집단으로 파키스탄·중국·방글라데시와 튀르키예 방위산업 등을 노린다. 평범한 서류로 보이는 압축 파일로 침입한다.
- 경계 수준
- 1/ 5
- 최근 90일 보도·권고
- 0건
- 악용한 알려진 취약점
- 0건
- 개인정보 유출 (공표 기준)
- 확인 안 됨
평가
- 남아시아 공격 그룹으로 추정 — MITRE ATT&CK
- 활동 시간대 등으로 보아 남아시아 기반으로 의심되는 TA397(BITTER)로 평가 — Proofpoint
공격 수법
침입 경로
서류로 위장한 바로가기
'보고서'라고 적힌 상자를 열면 집 열쇠를 멋대로 복제하는 기계가 작동한다.
침입 경로
표적 피싱 메일
지인이나 거래처를 사칭한 편지에 열면 함정이 작동하는 봉투를 넣어 보낸다.
목적
정보를 계속 훔치기
회의실에 작은 도청기를 남겨 두고 오랫동안 몰래 엿듣는다.
최근 기사
출처
국가 등의 관여는 각국 정부기관·보안 기업의 평가를 그대로 싣고 있습니다. VulnPulse가 단정하는 것이 아닙니다.
개인정보 유출 건수는 피해 기업이나 당국이 공표한 건수만 합산합니다. 공격 그룹 자신의 주장은 포함하지 않습니다. 피해 기업의 이름이나 유출 사이트 링크는 싣지 않습니다.
경계 수준은 최근 90일의 보도·권고 건수, 악용한 알려진 취약점 수, 일본을 노렸는지 여부로 자동 계산합니다.
업데이트 2026-10-23 · 매일