TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究ログ

*国: 北朝鮮

国家

コインチェック事件、北朝鮮説に疑問符 ロシア系関与か

【ニュース】 ◆コインチェック事件、北朝鮮説に疑問符 ロシア系関与か (朝日新聞, 2019/06/17 07:00) https://digital.asahi.com/articles/ASM6J4RNPM6JUTIL00G.html

北朝鮮ハッカー、韓国の仮想化通貨取引所ユーザーを標的か。フィッシングメールを送信

【ニュース】 ◆北朝鮮ハッカー、韓国の仮想化通貨取引所ユーザーを標的か。フィッシングメールを送信 (Coindesk, 2019/06/03 19:10) https://www.coindeskjapan.com/11309/

「日本国内には、北朝鮮への多数の協力者が存在する」 自民・中山泰秀氏が激白! 対北朝鮮サイバー戦実態

【ニュース】 ◆「日本国内には、北朝鮮への多数の協力者が存在する」 自民・中山泰秀氏が激白! 対北朝鮮サイバー戦実態 (Zakzak, 2019/05/21) https://www.zakzak.co.jp/soc/news/190521/soc1905210003-n1.html

北朝鮮の“国家支援型”サイバー攻撃グループ、日本を狙う「APT37」と金融機関を標的にする「APT38」

【ニュース】 ◆北朝鮮の“国家支援型”サイバー攻撃グループ、日本を狙う「APT37」と金融機関を標的にする「APT38」 (Internet Watch, 2019/04/23 12:36) https://internet.watch.impress.co.jp/docs/news/1181712.html

北朝鮮「サイバー攻撃対応が不可欠」

【ニュース】 ◆北朝鮮「サイバー攻撃対応が不可欠」 (日経新聞, 2019/04/07 17:57) 専門家パネル座長、ヒュー・グリフィス氏に聞く https://www.nikkei.com/article/DGXMZO43449140X00C19A4FF8000/

北朝鮮のハッカー 韓国仮想通貨狙いサイバー攻撃か

【ニュース】 ◆北朝鮮のハッカー 韓国仮想通貨狙いサイバー攻撃か (聯合ニュース, 2019/03/29 11:35) https://m-jp.yna.co.kr/view/AJP20190329001500882?section=news

北朝鮮による仮想通貨取引所へのサイバー攻撃報道についてまとめてみた

【ブログ】 ◆北朝鮮による仮想通貨取引所へのサイバー攻撃報道についてまとめてみた (piyolog, 2019/03/14) https://piyolog.hatenadiary.jp/entry/2019/03/14/064737

仮想通貨 北朝鮮に635億円、サイバー攻撃受け流出 国連報告書

【ニュース】 ◆仮想通貨 北朝鮮に635億円、サイバー攻撃受け流出 国連報告書 (毎日新聞, 2019/03/12) https://mainichi.jp/articles/20190312/ddm/002/030/045000c

北朝鮮のハッカー集団は米朝首脳会談中でも敵対国企業へのサイバー攻撃を活発に行っていた

【ニュース】 ◆北朝鮮のハッカー集団は米朝首脳会談中でも敵対国企業へのサイバー攻撃を活発に行っていた (Gigazine, 2019/03/04 12:30) http://gigazine.net/news/20190304-north-korean-hackers-still-active/

As Trump and Kim Met, North Korean Hackers Hit Over 100 Targets in U.S. and Ally Nations

【ニュース】 ◆As Trump and Kim Met, North Korean Hackers Hit Over 100 Targets in U.S. and Ally Nations (The New York Times, 2019/03/03) https://www.nytimes.com/2019/03/03/technology/north-korea-hackers-trump.html

米司法省、北朝鮮ハッカーのネットワーク壊滅に大規模作戦始動

【ニュース】 ◆米司法省、北朝鮮ハッカーのネットワーク壊滅に大規模作戦始動 (産経新聞, 2019/01/31 10:07) https://www.sankei.com/world/news/190131/wor1901310012-n1.html

Lazarus (まとめ)

【要点】 北朝鮮のサイバー攻撃組織 【概要】■別名情報 Lazarus Hidden Cobra Dark Seoul Labyrinth Chollima Group 77 Hastati Group Bureau 121 Unit 121 Whois Hacking Team NewRomanic Cyber Army Team Appleworm ■攻撃組織 組織名 別名 備考 Lazarus Hi…

北朝鮮との関連が疑われるハッカー集団が「求人広告」を使って銀行間ネットワークを担う企業に侵入

【ニュース】 ◆北朝鮮との関連が疑われるハッカー集団が「求人広告」を使って銀行間ネットワークを担う企業に侵入 (Gigazine, 2019/01/22 11:07) https://gigazine.net/news/20190122-hackers-infiltrate-chiles-atm-network/

韓国記者77人にサイバー攻撃 北朝鮮の仕業か

【ニュース】 ◆韓国記者77人にサイバー攻撃 北朝鮮の仕業か (聯合ニュース, 2019/01/07 16:32) https://jp.yna.co.kr/view/AJP20190107002100882?section=nk/index

脱北者の情報流出 北朝鮮の家族を心配する問い合わせも=韓国

【ニュース】 ◆脱北者の情報流出 北朝鮮の家族を心配する問い合わせも=韓国 (朝鮮日報, 2019/01/02 14:09) http://www.chosunonline.com/site/data/html_dir/2019/01/02/2019010280081.html

北朝鮮のハッカーが個人富裕層のビットコインを狙っているかも

【ニュース】 ◆北朝鮮のハッカーが個人富裕層のビットコインを狙っているかも (ASCII.jp, 2018/12/04 18:35) http://ascii.jp/elem/000/001/780/1780827/

北のハッカー組織、韓国企業へのハッキングは継続

【ニュース】 ◆北のハッカー組織、韓国企業へのハッキングは継続 (朝鮮日報, 2018/11/30 10:02) http://www.chosunonline.com/site/data/html_dir/2018/11/30/2018113080011.html

北朝鮮ウイルス、実は米の極秘兵器 激化するサイバー戦

【ニュース】 ◆北朝鮮ウイルス、実は米の極秘兵器 激化するサイバー戦 (朝日新聞, 2018/11/17 10:12) https://www.asahi.com/articles/ASLCJ33SPLCJULZU002.html

中国のハッカーグループのソースコードを使った新たなサイバー攻撃

出典: http://ascii.jp/elem/000/001/761/1761888/#eid1761885 【ニュース】 ◆中国のハッカーグループのソースコードを使った新たなサイバー攻撃 (ASCII.jp, 2018/10/24 16:30) http://ascii.jp/elem/000/001/761/1761888/

コインチェック「NEM」流出事件、北朝鮮のハッカー集団が関与?

2017~18年にかけて仮想通貨取引所が受けたハッキング被害まとめ 出典: http://www.itmedia.co.jp/business/articles/1810/24/news093.html 【ニュース】 ◆コインチェック「NEM」流出事件、北朝鮮のハッカー集団が関与? (ITmedia, 2018/10/24 13:54) http:/…

「APT1のソースコード、再利用」の謎 韓国狙いの攻撃を解析したMcAfeeの見解は

【ニュース】 ◆「APT1のソースコード、再利用」の謎 韓国狙いの攻撃を解析したMcAfeeの見解は (ITmedia, 2018/10/23 07:00) http://www.itmedia.co.jp/enterprise/articles/1810/23/news050.html

‘Operation Oceansalt’ Attacks South Korea, U.S., and Canada With Source Code From Chinese Hacker Group

【資料】 ◆‘Operation Oceansalt’ Attacks South Korea, U.S., and Canada With Source Code From Chinese Hacker Group (McAfee, 2018/10/18) https://www.mcafee.com/enterprise/en-us/assets/reports/rp-operation-oceansalt.pdf

APT38 (まとめ)

【別名】 攻撃組織名 命名組織 APT38 FireEye Stardust Chollima CrowdStrike Temp.Hermit FireEye 【辞書】 ◆TEMP.Hermit (malpedia) https://malpedia.caad.fkie.fraunhofer.de/actor/temp.hermit 【ニュース】 ◆Sony hackers alive and well, say Kaspers…

北朝鮮における資金調達専門のハッカーグループ「APT38」--その実態に迫る

【ニュース】 ◆北朝鮮における資金調達専門のハッカーグループ「APT38」--その実態に迫る (ZDNet, 2018/10/10 06:30) https://japan.zdnet.com/article/35126680/ 【関連まとめ記事】 ◆APT38 (まとめ) http://malware-log.hatenablog.com/entry/APT38

北朝鮮ハッカー集団、世界の銀行システムから1億ドル超を横領-報告

【ニュース】 ◆北朝鮮ハッカー集団、世界の銀行システムから1億ドル超を横領-報告 (Bloomberg, 2018/10/09 01:59) https://www.bloomberg.co.jp/news/articles/2018-10-08/PGAC3H6TTDS601

国際金融取引システムの不正送金に北朝鮮「APT38」が関与 - 外交交渉の裏で止まぬ攻撃

「ATP 38」の標的となった国 出典: http://www.security-next.com/098611 【ニュース】 ◆国際金融取引システムの不正送金に北朝鮮「APT38」が関与 - 外交交渉の裏で止まぬ攻撃 (Security NEXT, 2018/10/04) http://www.security-next.com/098611 【関連まと…

世界の銀行を狙う北朝鮮のハッキング集団、多額の不正送金に関与か 被害額は1億ドル以上

【ニュース】 ◆世界の銀行を狙う北朝鮮のハッキング集団、多額の不正送金に関与か 被害額は1億ドル以上 (ITmedia, 2018/10/04 10:00) http://www.itmedia.co.jp/news/articles/1810/04/news062.html 【関連まとめ記事】 ◆APT38 (まとめ) http://malware-log.…

ファイア・アイ、北朝鮮国家の支援を受ける 新たな脅威グループ「APT38」の詳細を発表

出典: https://www.fireeye.com/blog/threat-research/2018/10/apt38-details-on-new-north-korean-regime-backed-threat-group.html 【ブログ】 ◆ファイア・アイ、北朝鮮国家の支援を受ける 新たな脅威グループ「APT38」の詳細を発表 (FireEye, 2018/10/03)…

APT38 Un-usual Suspects

【資料】 ◆APT38 Un-usual Suspects (FireEye, 2018/10/03) https://content.fireeye.com/apt/rpt-apt38 【関連まとめ記事】 ◆APT38 (まとめ) http://malware-log.hatenablog.com/entry/APT38

APT38: Details on New North Korean Regime-Backed Threat Group

【ニュース】 ◆APT38: Details on New North Korean Regime-Backed Threat Group (FireEye, 2018/10/03) https://www.fireeye.com/blog/threat-research/2018/10/apt38-details-on-new-north-korean-regime-backed-threat-group.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019