TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

国: 北朝鮮

Bluenoroff (まとめ)

【要点】 北朝鮮のサイバー攻撃組織 【目次】 概要 【別名】 【関連組織】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【図表】 関連情報 【関連まとめ記事】 概要 【別名】 攻撃組織名 命名組織 BlueNoroff CageyChameleon COPERNICIUM Sapph…

Kimsuky (まとめ)

【要点】 ◎北朝鮮の国家支援型サイバー攻撃組織 ◎朝鮮人民軍偵察総局(RGB)もしくは国家保衛省の傘下とみられている 【目次】 概要 【別名】 【辞書】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 関連情報 【検索】 【関連まとめ記事】 概要 【…

North Korean hackers adopt ClickFix attacks to target crypto firms

【訳】北朝鮮のハッカー集団、暗号企業を標的にClickFix攻撃を採用 【図表】 Lazarusのブランド悪用 (セコイア) 対象者に表示された偽のエラー (セコイア) GolangGhostの感染チェーン (セコイア) 出典: https://www.bleepingcomputer.com/news/security/nort…

Google Playにマルウェア配布する北朝鮮の不正なアプリ5つ、確認を

【ニュース】 ◆Google Playにマルウェア配布する北朝鮮の不正なアプリ5つ、確認を (マイナビニュース, 2025/03/14 10:25) https://news.mynavi.jp/techplus/article/20250314-3151883/

Google Playで北朝鮮のスパイウェア「KoSpy」入りのAndroidアプリが配信されていたことが明らかに

【ニュース】 ◆Google Playで北朝鮮のスパイウェア「KoSpy」入りのAndroidアプリが配信されていたことが明らかに (Gigazine, 2025/03/13 12:00) https://gigazine.net/news/20250313-android-north-korean-spyware-google-play/

N. Korea ramps up cyber offensive: New research center to focus on AI-powered hacking

【訳】北朝鮮、サイバー攻撃を強化:AIを活用したハッキングに焦点を当てる新たな研究センターを新設 【要約】 北朝鮮は新たに「227研究センター」を設立し、サイバー攻撃の能力強化を目指しています。このセンターは、攻撃的なハッキング技術やAIベースの情…

Moonstone Sleet (まとめ)

【別名】 攻撃組織名 命名組織 Moonstone Sleet Microsoft Storm-1789 Microsoft 【関連組織】 攻撃組織名 備考 Diamond Sleet 当初 Moonstone Sleet とインフラが重複 【ニュース】■2024年◇2024年5月 ◆北朝鮮の新しいサイバー攻撃者「Moonstone Sleet」とは…

北朝鮮の脅威グループがDropboxを悪用してサイバー攻撃、注意を

【ニュース】 ◆北朝鮮の脅威グループがDropboxを悪用してサイバー攻撃、注意を (マイナビニュース, 2025/02/16 17:02) https://news.mynavi.jp/techplus/article/20250216-3129071/

GoogleのAI Gemini、中国・北朝鮮・ロシアのサイバー攻撃グループ悪用

【ニュース】 ◆GoogleのAI Gemini、中国・北朝鮮・ロシアのサイバー攻撃グループ悪用 (マイナビニュース, 2025/02/03 08:16) https://news.mynavi.jp/techplus/article/20250203-3120943/

US govt says North Korea stole over $659 million in crypto last year

【訳】米政府、北朝鮮が昨年6億5900万ドル以上の暗号通貨を盗んだと発表 【図表】 2016年以降の北朝鮮による暗号通貨強盗(Chainalysis) 出典: https://www.bleepingcomputer.com/news/security/us-govt-says-north-korea-stole-over-659-million-in-crypto…

暗号資産盗む北朝鮮のサイバー攻撃に注意せよ、警察庁が警告

【ニュース】 ◆暗号資産盗む北朝鮮のサイバー攻撃に注意せよ、警察庁が警告 (マイナビニュース, 2024/12/25 08:24) https://news.mynavi.jp/techplus/article/20241225-3093238/

North Korean hackers stole $1.3 billion worth of crypto this year

【訳】北朝鮮のハッカーが今年、13億ドル相当の暗号通貨を盗んだ 【図表】 損失総額 (Chainalysis) 北朝鮮のハッカーによる盗難額 (Chainalysis) DMMハッキングからの資金追跡 (Chainalysis) 暗号通貨強奪に成功するまでの時間 (Chainalysis) 出典: https://…

Lazarus (まとめ)

【要点】 ◎北朝鮮のサイバー攻撃組織 incidents.hatenablog.com 【目次】 概要 【別名】 【関連組織】 【辞書】 【概要】 【最新情報】 記事 【まとめ】 【ニュース】 【ブログ】 【公開情報】 【資料】 【IoC情報】 【図表】 関連情報 【関連まとめ記事】 …

Andariel / Silent Chollima / APT45 (まとめ)

【要点】 ◎北朝鮮のサイバー攻撃組織。Lazarusの子組織 【目次】 概要 【ATT&CK ID】 【別名】 【関連組織】 【Operation】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【注意喚起】 【公開情報】 【資料】 【検索】 関連情報 【関連情報】 【関連…

North Korean govt hackers linked to Play ransomware attack

【訳】北朝鮮政府のハッカー集団が関与した「Play」ランサムウェア攻撃 【図表】 攻撃のタイムライン (Unit 42) 出典: https://www.bleepingcomputer.com/news/security/north-korean-govt-hackers-linked-to-play-ransomware-attack/ 【要約】 北朝鮮のハッ…

北朝鮮のハッカーがNFTゲームを通じて暗号を盗む新しい方法

【ニュース】 ◆北朝鮮のハッカーがNFTゲームを通じて暗号を盗む新しい方法 (Voi, 2024/10/28 07:35) https://voi.id/ja/teknologi/428689 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazarus (まとめ) http…

Internet Explorerにゼロデイ脆弱性、北朝鮮のサイバー攻撃者が悪用

【図表】 出典: https://news.mynavi.jp/techplus/article/20241021-3047008/ 【ニュース】 ◆Internet Explorerにゼロデイ脆弱性、北朝鮮のサイバー攻撃者が悪用 (マイナビニュース, 2024/10/21 08:40) https://news.mynavi.jp/techplus/article/20241021-30…

APT37 (まとめ)

【要点】 ◎北朝鮮の標的型攻撃組織。北朝鮮・国家安全保障省(MSS)内の一要素 【目次】 概要 【辞書】 【別名】 【Operation名】 【概要】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 【資料】 【図表】 【検索】 関連情報 【関連まとめ記事…

北朝鮮の脅威グループ、Windowsのゼロデイ悪用してサイバー攻撃

【概要】 項目 内容 攻撃組織 Lazarus 【ニュース】 ◆北朝鮮の脅威グループ、Windowsのゼロデイ悪用してサイバー攻撃 (マイナビニュース, 2024/08/21 10:49) https://news.mynavi.jp/techplus/article/20240821-3008709/ 【関連まとめ記事】◆全体まとめ ◆攻…

転職望むソフトウェア開発者狙う、北朝鮮のサイバー攻撃が世界中に拡大

【ニュース】 ◆転職望むソフトウェア開発者狙う、北朝鮮のサイバー攻撃が世界中に拡大 (マイナビニュース, 2024/08/06 08:44) https://news.mynavi.jp/techplus/article/20240806-2997362/

北朝鮮が核計画推進のサイバー攻撃、米当局らが警戒呼びかけ

【ニュース】 ◆北朝鮮が核計画推進のサイバー攻撃、米当局らが警戒呼びかけ (マイナビニュース, 2024/07/29 07:51) https://news.mynavi.jp/techplus/article/20240729-2993313/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 …

North Korean Hackers Shift from Cyber Espionage to Ransomware Attacks

【訳】北朝鮮のハッカー、サイバー スパイ活動からランサムウェア攻撃にシフト 【図表】 出典: https://thehackernews.com/2024/07/north-korean-hackers-shift-from-cyber.html 【要約】 北朝鮮のハッカー集団APT45が、サイバーエスピオナージから金銭目的…

North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs

【訳】北朝鮮のサイバー集団、政権の軍事・核プログラムを推進するため世界的なスパイ活動を実施 【要約】 北朝鮮のサイバー集団は、偵察総局(RGB)第3局の指揮のもと、政権の軍事・核計画を推進するために世界的なスパイ活動を行っています。このグループ…

セキュリティ企業が雇ったリモートワーカーが実は北朝鮮のハッカーだった

【ニュース】 ◆セキュリティ企業が雇ったリモートワーカーが実は北朝鮮のハッカーだった (Gigazine, 2024/07/25 10:48) https://gigazine.net/news/20240725-north-korean-hacker-remote-worker/

偽のビデオ会議アプリでMacユーザー狙う、北朝鮮の脅威者に警戒を

【ニュース】 ◆偽のビデオ会議アプリでMacユーザー狙う、北朝鮮の脅威者に警戒を (マイナビニュース, 2024/07/18 16:56) https://news.mynavi.jp/techplus/article/20240718-2988145/

北朝鮮ハッカー集団、盗んだ暗号資産をカンボジア決済会社通じ洗浄

【ニュース】 ◆北朝鮮ハッカー集団、盗んだ暗号資産をカンボジア決済会社通じ洗浄 (あたらしい経済, 2024/07/16) https://www.neweconomy.jp/posts/403602 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Lazar…

North Korean Hackers Target Brazilian Fintech with Sophisticated Phishing Tactics

【訳】北朝鮮のハッカー、ブラジルのフィンテックを標的に洗練されたフィッシング手口を展開 【要約】 北朝鮮のハッカーがブラジルのフィンテック企業を標的にしたフィッシング攻撃が増加しています。Googleのレポートによると、2020年以降、北朝鮮関連のフ…

北朝鮮の新しいサイバー攻撃者「Moonstone Sleet」とは?Microsoftが特定

【図表】 出典: トロイの木馬化したPuTTYを使用した侵害経路 引用:Microsoft 【別名】 攻撃組織名 命名組織 Moonstone Sleet Microsoft Storm-1789 Microsoft 【概要】■関連組織 攻撃組織名 備考 Diamond Sleet 当初 Moonstone Sleet とインフラが重複 ■使…

Feds Bust N. Korean Identity Theft Ring Targeting US Firms

【訳】米連邦捜査局、米国企業を狙った北朝鮮による個人情報窃盗団を摘発 【要約】 米司法省は、北朝鮮による大規模な個人情報窃盗計画を摘発しました。この計画では、北朝鮮が盗んだ米国人のIDを使用して、主に中国とロシアで数千人のIT労働者をフォーチュ…

北朝鮮のハッカーが韓国の防衛請負業者10社に何か月もハッキングしていたことが判明

【ニュース】 ◆北朝鮮のハッカーが韓国の防衛請負業者10社に何か月もハッキングしていたことが判明 (Gigazine, 2024/05/04 08:00) https://gigazine.net/news/20240504-north-korea-hacking-korean-defense-contractors/ 【関連情報】 ◆N. Korean hackers br…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023