北朝鮮系ハッカー集団と見られる勢力、バックドア「Ted」を展開
北朝鮮系と見られるハッカー集団が、トロイの木馬化したLinuxシステムサービスとHAProxyバックドアを用いて、韓国の各種組織を数年にわたり監視していた可能性があります。Rapid7の研究者らは、これまで知られていなかった一連の悪性ツール群を発見しました。これらのツールは韓国の自動車業界とメディ
タグ: 韓国
北朝鮮関連ハッカー集団、Webサーバーをひそかなスパイ活動用バックドアに転用
この攻撃キャンペーンは韓国の自動車業界およびメディア業界の組織を標的とし、侵害したエッジサーバーを利用して認証情報の窃取、被害者の監視、Web通信への悪意あるコンテンツの注入、長期にわたるアクセスの維持を行っていました。 この作戦の中心にあるのが、「ted backdoor」と名付けられた改造版HAProxyロードバ
北朝鮮関連ハッカー集団、HAProxyサーバーにバックドアを仕込み韓国組織をスパイ
DPRK(北朝鮮)に連なる脅威アクターと中程度の確度で関連付けられる、これまで報告例のなかったLinux向けスパイツールキットが、韓国の自動車業界とメディア業界の組織を侵害するために使用されていたことが分かりました。 今回のキャンペーンで注目すべき点は、HAProxy自体の脆弱性を悪用していないことです。 代わりに、
ハッキング組織のリーダー、BTSジョングク事件で懲役20年の判決
韓国の富裕層を狙ってきたハッキング集団のリーダーの一人に対し、韓国の裁判所が懲役20年の判決を下しました。同集団はBTSのジョングクの資産にも手を伸ばしており、一連の犯行による被害額は380億ウォン超、日本円換算で約27.2百万ドルに上るとみられています。 裁判所の判断 ソウル中央地方法院は、この
韓国のスタートアップ支援プラットフォームで情報漏えい、鍵管理体制の不備が浮き彫りに
2026年7月、韓国政府が運営を支援するスタートアップ支援プラットフォーム「모두의창업(モドゥイ・チャンオプ)」で情報漏えいが発生しました。この事案では後に、暗号鍵の管理に重大な不備があったことが判明しています。組織が暗号鍵を適切に保護しなければ、暗号化されたデータであっても外部に流出しかねないことを示す事例となりま
FBI、韓国が重要インフラを狙うGunraランサムウェア集団に警告
Gunraランサムウェア集団が、有名ブランドのファイアウォール製品の脆弱性を悪用して重要インフラ組織に侵入していると、FBIと韓国政府が月曜日に警告しました。 サイバーセキュリティ勧告の中で、米国の法執行機関と韓国の国家警察庁は、2025年4月に登場し、2022年に流出したContiランサムウェアのソー
Operation Double Barrel:北朝鮮によるサイバースパイ活動の実態
一見無関係に見える2つのサイバー脅威が、実は同じツール群によって結びついていることがあります。韓国のサイバーセキュリティ専門家は最近、複数のウェブサイト侵害と、深刻な被害をもたらすGunraランサムウェア攻撃の背後に、共通のインフラが存在する可能性を突き止めました。 巧妙な侵入に対する共同警告 韓
韓国、教育システムへのハッキングを受け外交官にリスクの可能性を警告
韓国政府、国立外交院のオンライン教育システムに対する10カ月間に及ぶサイバー攻撃を公表少なくとも6,000人分のユーザーID、氏名、メールアドレス、暗号化されたパスワードが窃取される外交部はITシステムを停止し強化されたセキュリティ対策を導入、外交上の機微性を理由に公表を遅らせる韓国外交部(MFA)の現職・元職員を
韓国、世界各国の外交官に影響が及んだデータ侵害を公表
韓国政府は、ハッカーが外交部の外交アカデミーのオンライン教育システムに10か月間にわたって侵入し、在外外交官を含む外交部の現職・元職員の個人情報を窃取したことを明らかにしました。 この事案は2025年4月、身元不明の脅威アクターがアカデミーのサーバーの脆弱性を悪用したことで発生しました。影響を受けたのは少なくとも6,
北朝鮮系ハッカー集団Kimsuky、韓国のソフトウェアベンダーを標的にした新たな攻撃キャンペーンを展開
北朝鮮のハッカーは、韓国の共同作業用ソフトウェア(グループウェア)ベンダーを標的にし、その後これらサプライヤーの顧客への侵害に成功していたことが、脅威リサーチャーの調査で明らかになりました。 APT43としても知られるKimsuky集団によるこのキャンペーンは、2025年から2026年初頭にかけて実行さ
すべての記事を読み込みました