north korea

news

Lazarus のハッカーが、偽の求人情報を介して Linux マルウェアをプッシュするようになりました

「Operation DreamJob」の一部と考えられる新しい Lazarus キャンペーンが、初めてマルウェアで Linux ユーザーを標的にしていることが発見されました。 この新しい標的は ESET の研究者によって発見され、Laza...
news

3CX がサプライ チェーン攻撃の背後に北朝鮮のハッカーを確認

VoIP 通信会社 3CX は本日、北朝鮮のハッキング グループが先月のサプライ チェーン攻撃の背後にいたことを確認しました。 「これまでの 3CX への侵入とサプライ チェーン攻撃に関する Mandiant の調査に基づいて、彼らはこの活...
news

2018 年以降、米国の組織を標的とする APT43 ハッキング グループが新たに公開されました

北朝鮮の新しいハッキング グループが、過去 5 年間、米国、欧州、日本、韓国の政府機関、学者、シンク タンクを標的にしていることが明らかになりました。 適度に洗練された脅威アクターは「APT43」として追跡されており、スパイ活動や金銭目的の...
news

Chrome 拡張機能を使用して Gmail のメールを盗む北朝鮮のハッカー

ドイツ連邦憲法保護局 (BfV) と韓国国家情報院 (NIS) の共同サイバーセキュリティ アドバイザリは、Kimsuky が Chrome 拡張機能を使用して標的の Gmail メールを盗んだことについて警告しています。 Kimsuky ...
news

LinkedIn での求人情報を介して、新しいマルウェアの標的にされたセキュリティ研究者

北朝鮮の疑いのあるハッキング グループが、米国とヨーロッパのセキュリティ研究者とメディア組織を標的にして、偽の求人を出し、3 つの新しいカスタム マルウェア ファミリを展開しています。 攻撃者はソーシャル エンジニアリングを使用して、ターゲ...
news

Lazarus ハッカーは新しいサービスを使用して、盗まれた暗号で 1 億ドルを隠します

ブロックチェーンアナリストによって発見された証拠によると、北朝鮮のハッカーは、米国が課した制裁を回避して、強盗からの暗号通貨の収益を洗浄する方法を見つけました。 攻撃者として一般的に言及される Lazarus Group は、2022 年 ...
news

トロイの木馬化されたコーデック インストーラを介して配信される新しい WhiskerSpy マルウェア

セキュリティ研究者は、北朝鮮に関心を示す個人を標的にすることで知られる、Earth Kitsune として追跡されている比較的新しい高度な脅威アクターからのキャンペーンで使用された、WhiskerSpy と呼ばれる新しいバックドアを発見しま...
news

ノルウェー警察が大規模な Axie Infinity ハッキングから 580 万ドルの暗号を回収

ノルウェー警察 (Økokrim) は、昨年、北朝鮮のハッキング グループ Lazarus によって Axie Infinity の Ronin Bridge から盗まれた 6000 万クローネ ($5,800,000) 相当の暗号通貨を押...
news

RedEyes ハッカーが新しいマルウェアを使用して Windows や電話からデータを盗む

APT37 脅威グループは、新しい回避型の「M2RAT」マルウェアとステガノグラフィーを使用して、情報収集のために個人を標的にしています。 「RedEyes」または「ScarCruft」としても知られる APT37 は、国家の支援を受けてい...
news

Lazarus のハッカーが新しいミキサーを使用して、盗まれた 1 億ドルの暗号を隠します

ブロックチェーンアナリストによって発見された証拠によると、北朝鮮のハッカーは、米国が課した制裁を回避して、強盗からの暗号通貨の収益を洗浄する方法を見つけました。 攻撃者として一般的に言及される Lazarus Group は、2022 年 ...