2024-07-26

APT45 (まとめ)

攻撃組織: Andariel / Silent Chollima / APT45 / DarkSeoul **攻撃組織(まとめ) **まとめ

【要点】

◎北朝鮮の標的型攻撃組織(脅威アクター)。重要インフラ、金融組織、原子力研究施設、ヘルスケアおよび製薬会社を標的とし、スパイ活動や、ランサムウェアの開発などを行ってきた

【辞書】

◆APT45 (Malpedia)
https://malpedia.caad.fkie.fraunhofer.de/actor/apt45

訳: APT45は、少なくとも2009年から活動している北朝鮮のサイバー脅威行為者である。政府機関や防衛産業を標的としたスパイ活動や、ランサムウェアの開発など金銭的な動機に基づく作戦を実施してきた。APT45は、重要インフラ、金融組織、原子力研究施設、ヘルスケアおよび製薬会社を標的としてきました。APT45は、一般に公開されているツール、改変されたマルウェア、およびカスタムのマルウェアファミリを組み合わせて使用しています。

【ニュース】

◆North Korean Hackers Shift from Cyber Espionage to Ransomware Attacks (The Hacker News, 2024/07/25)
[北朝鮮のハッカー、サイバースパイ活動からランサムウェア攻撃にシフト]
https://thehackernews.com/2024/07/north-korean-hackers-shift-from-cyber.html
⇒ https://malware-log.hatenablog.com/entry/2024/07/25/000000_1

【ブログ】

◆APT45: North Korea’s Digital Military Machine (Mandiant(Google), 2024/07/26)
[APT45：北朝鮮のデジタル軍事マシン]
https://cloud.google.com/blog/topics/threat-intelligence/apt45-north-korea-digital-military-machine?hl=en
⇒ https://malware-log.hatenablog.com/entry/2024/07/26/000000_1

【図表】

APT45の標的国

2024年における朝鮮民主主義人民共和国のサイバー作戦の構造を評価
出典: https://cloud.google.com/blog/topics/threat-intelligence/apt45-north-korea-digital-military-machine?hl=en