2023-04-25

UNC4736 (まとめ)

【ニュース】

■2023年

◆3CX confirms North Korean hackers behind supply chain attack (BleepingComputer, 2023/04/11 12:08)
[3CX、サプライチェーン攻撃の背後に北朝鮮のハッカーがいることを確認]
https://www.bleepingcomputer.com/news/security/3cx-confirms-north-korean-hackers-behind-supply-chain-attack/
⇒ https://malware-log.hatenablog.com/entry/2023/04/11/000000_3

◆Mandiant Attributes Supply Chain Attack To North Korean Group, 3CX Says (CRN, 2023/04/11 16:08)
[Mandiant、サプライチェーン攻撃は北朝鮮グループによるものと3CXが発表]
https://www.crn.com/news/security/mandiant-attributes-supply-chain-attack-to-north-korean-group-3cx-says
⇒ https://malware-log.hatenablog.com/entry/2023/04/11/000000_2

◆North Korean Hackers Uncovered as Mastermind in 3CX Supply Chain Attack (The Hacker News, 2023/04/12)
[3CXサプライチェーン攻撃の首謀者は北朝鮮のハッカーであることが判明]
https://thehackernews.com/2023/04/lazarus-sub-group-labyrinth-chollima.html
⇒ https://malware-log.hatenablog.com/entry/2023/04/12/000000_3

◆Critical infrastructure also hit by supply chain attack behind 3CX breach (BleepingComputer, 2023/04/21 15:26)
[3CXの情報漏えいの背後にあるサプライチェーン攻撃で重要インフラも打撃を受ける]
https://www.bleepingcomputer.com/news/security/critical-infrastructure-also-hit-by-supply-chain-attack-behind-3cx-breach/
⇒ https://malware-log.hatenablog.com/entry/2023/04/21/000000_1

◆3CXのソフトウェア製品に改ざん、連鎖型サプライチェーン攻撃を確認 (ZDNet, 2023/04/25 10:13)
https://japan.zdnet.com/article/35203015/
⇒ https://malware-log.hatenablog.com/entry/2023/04/25/000000

【図表】

出典: https://japan.zdnet.com/article/35203015/