Reaper
Reaper, également connu sous les noms d'APT37 ou ScarCruft, est un groupe de cyberespionnage nord-coréen actif depuis au moins 2012, qui recourt à une grande variété d'outils, dont des malwares personnalisés, pour mener ses opérations.
Il est principalement chargé de la collecte de renseignements dans l'intérêt du gouvernement nord-coréen. Le groupe cible principalement les entités sud-coréennes, notamment les institutions gouvernementales, les industries de défense, les médias, les institutions financières et les personnes politiquement actives.
Reaper a utilisé une grande variété d'outils : ROKRAT, GOLDBACKDOOR, Dolphin, CORALDECK, RokRat, SYSCON/DORIS, MILKDROP, Amadey.
L'équipe TDR de Sekoia.io a publié plusieurs analyses sur les activités de Reaper.
