攻撃組織: Kimsuky / Kimsuki / Velvet Chollima / キムスキ― / APT43
【ニュース】 ◆ヘルプファイルを悪用したサイバー攻撃に注意、国内組織も標的 (マイナビニュース, 2024/03/27 10:49) https://news.mynavi.jp/techplus/article/20240327-2915002/
【訳】ScreenConnectの欠陥を悪用した新しいマルウェア「ToddlerShark」が登場 【図表】 レジストリの変更（Kroll） データ盗難に使用された16のcmd.exeインスタンス（Kroll社） ガベージコード間の機能的コード隠蔽（Kroll社） 出典: https://www.bleepingc…
【ニュース】 ◆AI時代の要注意脅威アクターとは？ Microsoftが調査レポート「Cyber Signals」を公開 (ITmedia, 2024/02/19 07:00) MicrosoftはAIの登場によってサイバーセキュリティが大きな変革を迎えているとし、AIを使った攻撃対処や人材不足への対応など…
【ニュース】 ◆北朝鮮の軍事衛星打ち上げを受けたハッカー集団「キムスキー」への制裁をアメリカが発動 (Gigazine, 2023/12/01 12:30) https://gigazine.net/news/20231201-north-koreas-kimsuky-hacking-group/
【要点】 ◎北朝鮮の国家支援型サイバー攻撃組織 ◎朝鮮人民軍偵察総局(RGB)もしくは国家保衛省の傘下とみられている 【目次】 概要 【別名】 【辞書】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 関連情報 【検索】 【関連まとめ記事】 概要 【…
【訳】米政府、北朝鮮のハッキング・グループ「キムスキー」を制裁 【要約】 米財務省外国資産管理局（OFAC）は、北朝鮮の支援するハッキンググループ「Kimsuky」を制裁し、同国の戦略的目標を支援する情報を盗んだとして、北朝鮮の諜報員8人にも制裁を科し…
【訳】NSAとFBI キムスキー・ハッカーがジャーナリストを装って情報を盗む 【図表】 ジャーナリストやライターを装ったKimsukyハッカーたち (米国政府) 出典: https://www.bleepingcomputer.com/news/security/nsa-and-fbi-kimsuky-hackers-pose-as-journali…
【図表】 対北業務役員をターゲットに製作されたウェブメールログインページ 出典: https://asec.ahnlab.com/ko/52743/ 【ブログ】 ◆キムスキグループの北朝鮮従事者対象フィッシング攻撃 (Ahnlab, 2023/05/16) https://asec.ahnlab.com/ko/52743/ 【関連情…
【ニュース】 ◆日本を狙う北朝鮮のサイバー攻撃グループ「APT43」の活動の実態が明らかに (マイナビニュース, 2023/04/03 14:51) https://news.mynavi.jp/techplus/article/20230403-2639939/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標…
【ニュース】 ◆北朝鮮のハッカーがクラウドマイニングサービスを利用して盗んだ仮想通貨を洗浄しているという報告 (Gigazine, 2023/03/30 06:00) https://gigazine.net/news/20230330-north-korea-hackers-apt43-crypto-laundering/ 【関連まとめ記事】◆全体…
【訳】北朝鮮のAPT43グループ、スパイ活動の資金源としてサイバー犯罪を活用 【図表】 出典: https://thehackernews.com/2023/03/north-korean-apt43-group-uses.html 【ニュース】 ◆North Korean APT43 Group Uses Cybercrime to Fund Espionage Operations…
【訳】2018年以降、米国機関を標的とするハッキング集団APT43が新たに摘発される 【図表】 APT43が作成したコーネル大学の偽ウェブサイト（Mandiant） ハッシュレンタルサービスによる資金洗浄（Mandiant社） APT43はパンデミックの間、他の韓国のグループと…
【訳】APT43：北朝鮮グループ、サイバー犯罪でスパイ活動の資金源に 【ブログ】 ◆APT43: North Korean Group Uses Cybercrime to Fund Espionage Operations (Mandiant, 2023/03/28) [APT43：北朝鮮グループ、サイバー犯罪でスパイ活動の資金源に ] https://…
【訳】北朝鮮のハッカーがChromeの拡張機能を使ってGmailのメールを盗み出す 【図表】 出典: https://www.bleepingcomputer.com/news/security/north-korean-hackers-using-chrome-extensions-to-steal-gmail-emails/ 【ニュース】 ◆North Korean hackers us…
【ニュース】 ◆北が新たなハッキング手段 韓独の情報機関が合同で注意喚起 (聯合ニュース, 2023/03/20 20:31) https://jp.yna.co.kr/view/AJP20230320005300882 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆…
【ニュース】 ◆医療研究／エネルギー産業へのサイバー攻撃に「Lazarus」が関与--ウィズセキュアが調査 (ZDNet, 2023/02/02 07:34) https://japan.zdnet.com/article/35199442/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / …
【図表】 出典: https://gigazine.net/news/20220829-kimsuky-golddragon/ 【概要】■第一段階のチェック C2サーバーに被害者を誘導するリンクが含まれており、このサーバーが「リンクにアクセスした人はターゲットかどうか」を判断 ■第二段階のチェック 被害…
【ニュース】 ◆North Korean hackers target the South's think tanks through blog posts (ZDNet, 2021/11/11) [北朝鮮のハッカーがブログ記事を通じて韓国のシンクタンクを攻撃] Responsibility for new attacks has been laid at the feet of the Kimsuky…
【ニュース】 ◆Hackers use malicious PDFs on inter-Korean issues as lure (NK News, 2021/08/10) [ハッカーが南北問題に関する不正なPDFをおびき寄せる] https://www.nknews.org/2021/08/hackers-use-malicious-pdfs-on-inter-korean-issues-as-lure/ 【…
【ニュース】 ◆韓国議員、「北朝鮮のハッキングもっとある…サイバーテロ非常事態を宣言すべき」 (WowKorea, 2021/07/01 13:22) https://www.wowkorea.jp/news/newsread_image.asp?imd=305627 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標…
【ニュース】 ◆韓国原子力研究院、北のハッカー組織「キムスキー」にハッキングされる (朝鮮日報, 2021/06/19 09:36) http://www.chosunonline.com/site/data/html_dir/2021/06/19/2021061980010.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (ま…
【ニュース】 ◆South Korea's Nuclear Research agency hacked using VPN flaw (BleepingComputer, 2021/06/19 13:59) https://www.bleepingcomputer.com/news/security/south-koreas-nuclear-research-agency-hacked-using-vpn-flaw/
【ニュース】 ◆北朝鮮のハッカー集団、5月に韓国原子力研究所に侵入＝韓国議員 (ロイター, 2021/06/18 18:19) https://jp.reuters.com/article/southkorea-northkorea-hack-idJPKCN2DU0VM 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型…
【ニュース】 ◆US Warns of Cyber Hacking Group Known as 'Kimsuky' (KBS, 2020/10/28 15:53) [米国、「キムスキー」と呼ばれるサイバーハッキング集団に警告] http://world.kbs.co.kr/service/news_view.htm?lang=e&Seq_Code=157211 【関連まとめ記事】◆全…
【ニュース】 ◆DOD, FBI, DHS warn of active North Korean government-linked hacking operation (CyberScooe, 2020/10/27) [国防総省、FBI、DHSが北朝鮮政府と連動したハッキング活動を警告] https://www.cyberscoop.com/north-korean-hacking-kimsuky-cyb…
【公開情報】 ◆Alert (AA20-301A) North Korean Advanced Persistent Threat Focus: Kimsuky (CISA, 2020/10/27) https://us-cert.cisa.gov/ncas/alerts/aa20-301a 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ…
【ニュース】 ◆北朝鮮ハッカー ロシアの防衛関連企業に攻撃 (Sputnik, 202010/19 16:19) https://jp.sputniknews.com/russia/202010197860459/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆Kimsuky (まとめ)…
【図表】 出典: https://ascii.jp/elem/000/004/022/4022622/ 【ニュース】 ◆ATRチーム、防衛関係企業への求職者を狙ったサイバーキャンペーンを発見 (McAfee, 2020/08/06 20:00) https://ascii.jp/elem/000/004/022/4022622/ 【関連まとめ記事】◆全体まとめ…
【ニュース】 ◆日本も標的、密かに暗躍する韓国政府系サイバー集団 (JBPress, 2020/05/14 08:00) https://jbpress.ismedia.jp/articles/-/60521 https://web.archive.org/web/20200527014214/https://jbpress.ismedia.jp/articles/-/60521?page=2 【関連まと…
【ニュース】 ◆国家の支援を受けたハッカーも新型コロナ騒動に乗じた攻撃キャンペーン (ZDNet, 2020/03/18 06:30) https://japan.zdnet.com/article/35150872/ 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) ◆標的型攻撃組織 / APT (まとめ) ◆K…
