【公開情報】
◆魔鼠行动(Operation TrickyMouse)——以新冠病毒为主题攻击乌克兰 (安恒信息安全研究院, 2020/02/25)
Hades 组织至今没有一个非常明确的定论,根据已有披露的信息,一种被认为可能来自朝鲜,又有一种说法认为和俄罗斯组织 APT28 有关。该组织最早发现并披露是因为 2017 年 12 月22 日对韩国平昌冬奥会的攻击,使用了命名为“Olympic Destroyer”的恶意软件。
[ハーデスグループはあまり決定的なものではなく、公開された情報に基づいて、北朝鮮から来たのではないかという説もあれば、ロシアのグループAPT28との関連を示唆する説もある。 同グループは、2017年12月22日に韓国・平昌で開催された冬季五輪の「オリンピックデストロイヤー」と名付けられたマルウェアを使った攻撃を受けて初めて発見され、公開された。]
【関連まとめ記事】
◆全体まとめ
◆攻撃組織 / Actor (まとめ)
◆標的型攻撃組織 / APT (まとめ)
◆Hades (まとめ)
https://malware-log.hatenablog.com/