| 北韓駭客 | PyPI | Python | AppleJeus | Gleaming Pisces | Citrine Sleet
北韓駭客Citrine Sleet上傳惡意Python套件，意圖散布RAT木馬PondRAT
研究人員提出警告，北韓駭客企圖利用惡意PyPI套件對開發人員散布木馬程式PondRAT，目的是透過開發者的電腦入侵軟體公司，從事供應鏈攻擊
2024-09-24
北韓駭客透過LinkedIn尋找目標，企圖散布惡意軟體RustDoor
針對美國9月初針對北韓駭客對求職者發動攻擊的現象，近日有研究人員公布最新調查結果，駭客其中一種散布惡意程式的手法，就是以測試程式開發能力為由，要求受害者依照指示開啟檔案
2024-09-18
| 北韓駭客 | 加密貨幣 | CovertCatch | RustBucket
北韓駭客想從加密貨幣業者竊取資產，鎖定求職者企圖散布兩種惡意軟體
有研究人員發現，北韓駭客鎖定求職者散布惡意軟體的攻擊行動，最終目的很有可能是對於加密貨幣業者下手，從而竊得大筆加密貨幣資產
2024-09-09
| FreeConference | FCCCall | MiroTalk | Contagious Interview | Dev#Popper | 北韓駭客 | Lazarus
北韓駭客Lazarus假借線上徵才名義與冒牌視訊會議軟體，鎖定求職者詐騙
資安業者Group-IB針對北韓駭客組織Lazarus攻擊網路求職者的情況提出警告，這些駭客尋找攻擊目標的範圍擴及多個求職網站，並同時針對Windows與macOS用戶下手，特別的是，他們開始假借視訊會議的名義，向求職者散布惡意程式BeaverTail
2024-09-06
| Chromium | 北韓駭客 | Windows | CVE-2024-7971 | CVE-2024-38106
北韓駭客駭入Chromium漏洞植入rootkit程式Fudmodule
微軟研究人員發現北韓駭客為了賺取收入，利用Chromium漏洞打造能針對Windows PC用戶竊取加密貨幣的惡意程式
2024-09-02
| Patch Tuesday | CVE-2024-38193 | WinSock | AFD.sys | Lazarus | 北韓駭客
北韓駭客Lazarus利用驅動程式零時差漏洞提權，並透過惡意程式匿蹤
上週微軟在例行更新修補零時差漏洞CVE-2024-38193，通報此事的資安業者Gen Digital表示，他們在2個月前看到北韓駭客組織Lazarus將其用於實際攻擊
2024-08-20
| 北韓駭客 | IT工人 | Laptop Farm
美國田納西州男子經營筆電農場，協助北韓駭客在美、英企業「工作」
針對北韓駭客透過筆電農場（Laptop Farm）為美國企業工作並牟取政府發展軍事的情況，美國司法部最近起訴與之共謀的Matthew Isaac Knoot，其罪名就是經營筆電農場，讓受害企業以為這些人員在美國進行遠距辦公的假象
2024-08-13
| 北韓駭客 | npm | Dev#Popper | MacOS | Linux
北韓駭客發動Dev#Popper攻擊行動，鎖定Windows、macOS、Linux開發人員而來
研究人員追蹤北韓駭客發起的攻擊行動Dev#Popper，原本鎖定Windows電腦，後續也開始擴及執行Linux、macOS作業系統的裝置
2024-08-01
| 北韓駭客 | Andariel | APT45 | Onyx Sleet | Stonefly | ShatteredGlass | MAUI
近期動作頻頻的北韓駭客組織Andariel（也稱做APT45、Onyx Sleet、Stonefly），有研究人員指出，最近幾年這些駭客開始從事勒索軟體攻擊，為北韓政府提供資金
2024-07-27
針對美國醫院及醫療保健服務供應商部署勒索軟體的北韓駭客遭美國起訴
美國政府起訴一名北韓駭客Rim Jong Hyok並祭出懸賞和逮捕令，指控Rim Jong Hyok所屬的APT45組織對美國醫療業發動勒索軟體攻擊來取得贖金收入，協助北韓政府籌措間諜活動資金
2024-07-26
駭客利用深偽技術線上應徵工作得逞，資安業者KnowBe4傳出不慎僱用北韓駭客，察覺異狀並尋求FBI協助調查
北韓駭客尋求為他國企業工作，替政府賺取資金並從事間諜行動的情況，如今真實在一家資安業者上演！資安意識教育訓練業者KnowBe4公布他們經歷的內部威脅事故，並指出對方在取得相關職位後，就開始使用惡意軟體於公務電腦意圖從事不法行為
2024-07-25