北朝鮮、ウクライナの戦況情報を狙いフィッシング攻撃
北朝鮮の国家支援ハッカーが、ウクライナの政府機関、政策関係者、学術界に対してスピアフィッシング攻撃を仕掛け、ロシア・ウクライナ戦争における同国自身の立場に関する情報を盗み出そうとしています。朝鮮民主主義人民共和国（DPRK）は2024年10月、ウクライナでのロシアの戦争に参加しました。同盟国への支援として特に目立つのが
タグ: Genians
北朝鮮のハッカー、ウクライナの専門家を標的に ロシアの戦争に関する情報収集が狙いか
新たな報告書によると、北朝鮮のハッカーが、外交・安全保障・国際政策を専門とするウクライナの専門家を標的にしています。背景には、北朝鮮とロシアの軍事協力の拡大があるとみられます。 韓国のセキュリティ企業Genians（ジェニアンス）が月曜日に公開した報告書によると、ハッキング集団「Kimsuky」は、偽の会議招待や共
Kimsuky、GitHubとGitLabを悪用してウクライナの安全保障専門家を標的に
北朝鮮と関連のあるハッキング集団Kimsukyが、GitHub、GitLab、Codebergを悪用したフィッシング攻撃で、外交、安全保障、国際政策を専門とするウクライナの専門家を狙っていることが分かりました。 Genians Security Centerは、この活動を、正規の開発プラットフォームを利用して悪意のあ
北朝鮮のハッカー集団、AIを駆使してより巧妙で強力なサイバー攻撃を仕掛けているとの警告
Kimsukyは監視の目を逃れつつ作戦能力を高めるため、ローカル環境で動作するAIツールを使用研究者らは同グループのインフラ全体にわたり、大規模なAI活用による能力構築の動きを観測防御側には、進化するAI活用型脅威を見抜くための挙動ベース検知の導入が求められている北朝鮮のハッカー集団が、生成AI(GenAI)ツー
RokRAT、学術イベントのPDFとクラウドストレージのリンクに偽装して拡散
Security Centerは、実在の学術イベント資料を悪用してRokRATのリモートアクセス型トロイの木馬を配布する標的型スピアフィッシングキャンペーン「Operation Capsule Vault」を発見しました。 この活動は、北朝鮮と関係が深いとされる脅威グループAPT37と関連している可能性が非常に高いと
「Operation Capsule Vault」、悪意あるISOファイルとプロセスインジェクションでRokRATを配布
「Operation Capsule Vault」は、2026年6月22日に送信されたスピアフィッシングメールから始まりました。このメールは、正規の学術イベントで配布される資料に関する通知を装ったものでした。 今回の誘い文句は、6月12日にソウルCOEXで開催された「なぜ今、元山（ウォンサン）・葛麻（カルマ）観光なの