北朝鮮のハッカーはH0lyGh0stランサムウェアで中小企業を標的にしているとMicrosoftは警告している from threcord.media(cybercrime)
security summary北朝鮮のハッカーはH0lyGh0stランサムウェアで中小企業を標的にしているとMicrosoftは警告している
新しいレポートによると、北朝鮮にリンクされた脅威グループは、2021年9月以来、ランサムウェアを開発し、いくつかの国で中小企業を危険にさらしています。
自身とH0lyGh0stを使用するランサムウェアを呼び出すDEV-0530は、MicrosoftがPlutonium（DarkSeoulまたはAndarielとも呼ばれる）として追跡しているグループに接続されている可能性があります。
ただし、Microsoftによると、DEV-0530は別のユニットです。
このグループは被害者に、復号化キーと引き換えに最大5ビットコイン（現在は約105000ドルですが、昨年のビットコインのピーク時には3倍になる可能性があります）を要求しますが、企業の恐喝にはまだ成功していないようです。
ブロックチェーン分析会社Chainalysisによると、2021年に暗号通貨プラットフォームへの7回の攻撃により、北朝鮮のハッカーは4億ドル近くを獲得しました。
コメント