'TA-ShadowCricket’이라는 중국 연관성이 의심되지만 중국 지원여부가 불확실한 조직으로, 활동한 지는 10여년 되었고 안랩이 추적한건 2023년부터임.

주로 외부에 노출된 윈도우서버 원격접속이나 MS SQL서버를 침투하고, 이렇게 침투한 곳이 2천 군데가 넘음

이 조직은 같은 이름의 IRC 서버를 운영하고 있고 안랩은 이 과정에서 국가별 피해 IP를 알 수 있었는데 IP 기준 중국 895대, 한국 457대, 인도 98대, 베트남 94대, 대만 44대, 독일 38대, 인도네시아 37대, 태국 31대, 미국 25대임.

특이하게도 해킹한 뒤에 금전이나 그외에 다른 것을 전혀 요구하지 않고 있고 다크웹에 정보를 유출하지도 않았음.

추후 유사시 디도스 공격등을 위해 일부러 조용히 있는 것으로 추정하고만 있음.

- dc official App