韩国国家情报院（NIS）警告称，朝鲜黑客针对国内半导体制造商进行网络间谍攻击。 NIS 表示，这些攻击从 2023 年下半年到最近有所增加，目标是暴露在互联网上的服务器，这...
03月05日73 views评论0day
奇安信
朝鲜黑客组织被指入侵韩国芯片企业且窃取工程数据
03月05日73 views评论0day
奇安信
03月05日73 views评论0day
奇安信
朝鲜黑客持续对全球国防公司发起网络攻击
North Korean state-sponsored threat actors have been attributed to a cyber espionage campaign target...
02月21日54 views评论朝鲜黑客
网络攻击
朝鲜黑客瞄准韩国总统办公室
韩国首尔市中心韩国指责朝鲜黑客入侵了总统办公室管理员的电子邮件账户，以获取有关总统通信和海外旅行的信息。Смотритетакже： 关键基础设施网络安全和风险监控：选举基础设施总统办公室周二在一份新...
02月16日26 views评论电子邮件
黑客攻击
威胁情报信息分享|朝鲜黑客利用研究诱饵传播RokRAT后门
2023年12月，一场新的攻击活动出现，其目标是媒体机构和朝鲜事务的高知名度专家，这一行动是由一个被称为ScarCruft的APT组织策划的。“ScarCruft一直在尝试新的感染链路，包括使用技术威...
01月29日37 views评论lnk
快捷方式
报告解读之朝鲜黑客、钓鱼团伙及洗钱工具分析
上一篇我们主要解读了 2023 区块链安全态势，本篇主要聚焦于朝鲜黑客 Lazarus Group、主要钓鱼团伙及部分洗钱工具在 2023 年的动态。 Lazarus Group 2023 年动态 根...
01月10日48 views评论fbi
加密货币
新的SpectralBlur苹果OS系统后门与朝鲜黑客组织有关
导 读安全研究人员深入研究 SpectralBlur 的内部运作方式，发现这是一个新的 macOS 后门，似乎与最近发现的朝鲜恶意软件家族 KandyKorn 有关。观察到的 Spectra...
01月06日37 views评论加密货币
恶意软件
慢雾：朝鲜黑客 Telegram 定点欺诈攻击分析
By: 23pds@慢雾安全团队背景早在 2022 年，慢雾安全团队就通过慢雾 BTI 情报网络发现朝鲜黑客 Lazarus 团伙开启针对加密货币行业的大规模 Telegram 欺诈钓鱼行动，近期朝鲜...
12月12日24 views评论telegram
朝鲜黑客
朝鲜黑客窃取韩国超 1.2TB 国防技术文件
关键词黑客《朝鲜日报》报道，据首尔警察厅安保调查科称，韩国警方与美国FBI合作调查发现，Andariel对运营通信保安IT服务器等的韩国大企业子公司、尖端技术院与研究所、军工企业等数十家机构的服务器发...
12月11日42 views评论fbi
朝鲜黑客
朝鲜黑客窃取韩国超 1.2TB 国防技术文件
由国家资助的朝鲜黑客 Andariel 从韩国公司窃取了超过 1.2TB 的国防技术相关文件，并勒索了 35.6 万美元的赎金。首尔警察厅发布的一份声明称，来自平壤的网络攻击者成功地从韩国的十几家公司...
12月10日114 views评论加密货币
黑客
朝鲜黑客通过盗窃加密货币聚敛 30 亿美元
导 读Recorded Future 最近的一份报告（https://www.recordedfuture.com/crypto-country-north-koreas-targeting...
12月01日40 views评论恶意软件
网络攻击
朝鲜黑客攻击台湾讯连科技，全球多地设备受影响
Microsoft安全威胁情报团队揭露了朝鲜黑客组织Lazarus发起的供应链攻击。这些黑客篡改台湾软件供应商讯连科技的应用程序安装档案，植入恶意功能。目前全球已有100多台设备受害，涉及中国台湾、日...
11月27日103 views评论microsoft
恶意软件
朝鲜黑客假扮成招聘者和求职者进行恶意软件攻击
North Korean threat actors have been linked to two campaigns in which they masquerade as both job re...
11月23日170 views评论malware
恶意软件
10