キムスキー

北朝鮮のハッカー集団

Kimsuky(別名:Velvet ChollimaBlack BansheeTHALLIUMEmerald Sleet[1]またはAPT43 [2] [3])は、北朝鮮の国家支援を受けたハッカー集団であり、韓国のシンクタンク、産業界、原子力発電事業者、そして韓国統一省をスパイ活動の標的とする高度な持続的脅威( APT )である。近年、Kimsukyはロシア、米国、欧州諸国などの国々を標的に活動を拡大している。[4]

歴史

米国サイバーセキュリティ・インフラセキュリティ庁によると、キムスキーは2012年から活動している可能性が高い。[5]

2015年3月、韓国はキムスキー氏が韓国水力原子力発電からデータを盗んだと主張したと報じられた。[6]

2019年8月、キムスキーが韓国の引退した外交官、政府関係者、軍関係者を標的とした「この種の攻撃としては初」の攻撃を行ったと報じられた。[7]

2020年9月にはキムスキー氏が国連安全保障理事会の職員11人をハッキングしようとしたと報じられた[6]

国民の力党の議員は、2021年5月にキムスキー氏が韓国原子力研究所の内部ネットワーク内で検出されたと報告した[8]

参照

参考文献

  1. ^ 「マイクロソフトが脅威アクターを指名する方法」Microsoft . 2024年1月21日閲覧
  2. ^ 「APT43:北朝鮮のグループがサイバー犯罪を利用してスパイ活動の資金を調達」(PDF) Mandiant 2025年9月7日閲覧
  3. ^ "APT43". Fraunhofer FKIE . 2025年9月7日閲覧
  4. ^ Nocturnus、サイバーリーズン。「バック・トゥ・ザ・フューチャー:キムスキーKGHスパイウェアスイートの内側」www.cybereason.com 。 2021年3月15日閲覧
  5. ^ 「北朝鮮の高度で持続的な脅威の焦点:キムスキー | CISA」us-cert.cisa.gov . 2021年3月15日閲覧
  6. ^ ab Cimpanu, Catalin. 「北朝鮮、国連安全保障理事会の職員11人へのハッキングを試みた」ZDNet . 2021年3月15日閲覧
  7. ^ Cimpanu, Catalin. 「北朝鮮の国家ハッカーが引退した外交官や軍関係者を標的に」ZDNet . 2021年3月15日閲覧。
  8. ^ 恩地洋介 (2021年6月18日). 「北朝鮮のハッキング、韓国の原子力研究を標的に」.日経アジアレビュー. 2021年6月18日時点のオリジナルよりアーカイブ。
「https://en.wikipedia.org/w/index.php?title=キムスク&oldid=1322688576」より取得