| 北韓駭客 | Flutter | 應用程式框架 | MacOS
北韓駭客使用跨平臺應用程式框架Flutter打包惡意酬載，鎖定macOS用戶而來
資安業者Jamf提出警告，他們發現北韓駭客試圖運用跨平臺應用程式開發框架Flutter，以具備完整功能的應用程式來挾帶macOS惡意酬載
2024-11-13
| 勒索軟體 | Play | Onyx Sleet | Jumpy Pisces | 北韓駭客 | Andariel | IAB
資安業者Palo Alto Networks在調查勒索軟體Play事故的過程，發現北韓駭客Andariel參與部分過程，並使用自行打造的惡意程式，研判兩個駭客組織之間已出現合作的情況
2024-11-01
| 北韓駭客 | IT工人 | Nickel Tapestry | Famous Chollima | UNC5267
北韓IT人員到歐美企業遠距任職引發危機，可能導致商業機密遭竊、勒索
研究人員針對北韓駭客偽裝成IT人員到歐美企業應徵遠距工作職缺的情況提出警告，根據他們的觀察，這些人的問題，已不再只是領取薪水貢獻給北韓政府發展軍事裝備，而是竊取機密資料再向僱主獅子大開口，要求付錢換取資料不外流
2024-10-24
| 北韓駭客 | Lazarus | CVE-2024-4947 | Chrome | 零時差漏洞 | Manuscrypt
北韓駭客Lazarus假借DeFi遊戲為誘餌，利用Chrome零時差漏洞發動攻擊
今年5月Google修補瀏覽器零時差漏洞CVE-2024-4947，通報此弱點的卡巴斯基公布漏洞濫用活動的細節，駭客聲稱提供電玩遊戲，並在網站上埋入惡意程式碼來觸發漏洞
2024-10-24
| 北韓駭客 | PyPI | Python | AppleJeus | Gleaming Pisces | Citrine Sleet
北韓駭客Citrine Sleet上傳惡意Python套件，意圖散布RAT木馬PondRAT
研究人員提出警告，北韓駭客企圖利用惡意PyPI套件對開發人員散布木馬程式PondRAT，目的是透過開發者的電腦入侵軟體公司，從事供應鏈攻擊
2024-09-24
北韓駭客透過LinkedIn尋找目標，企圖散布惡意軟體RustDoor
針對美國9月初針對北韓駭客對求職者發動攻擊的現象，近日有研究人員公布最新調查結果，駭客其中一種散布惡意程式的手法，就是以測試程式開發能力為由，要求受害者依照指示開啟檔案
2024-09-18
| 北韓駭客 | 加密貨幣 | CovertCatch | RustBucket
北韓駭客想從加密貨幣業者竊取資產，鎖定求職者企圖散布兩種惡意軟體
有研究人員發現，北韓駭客鎖定求職者散布惡意軟體的攻擊行動，最終目的很有可能是對於加密貨幣業者下手，從而竊得大筆加密貨幣資產
2024-09-09
| FreeConference | FCCCall | MiroTalk | Contagious Interview | Dev#Popper | 北韓駭客 | Lazarus
北韓駭客Lazarus假借線上徵才名義與冒牌視訊會議軟體，鎖定求職者詐騙
資安業者Group-IB針對北韓駭客組織Lazarus攻擊網路求職者的情況提出警告，這些駭客尋找攻擊目標的範圍擴及多個求職網站，並同時針對Windows與macOS用戶下手，特別的是，他們開始假借視訊會議的名義，向求職者散布惡意程式BeaverTail
2024-09-06
| Chromium | 北韓駭客 | Windows | CVE-2024-7971 | CVE-2024-38106
北韓駭客駭入Chromium漏洞植入rootkit程式Fudmodule
微軟研究人員發現北韓駭客為了賺取收入，利用Chromium漏洞打造能針對Windows PC用戶竊取加密貨幣的惡意程式
2024-09-02
| Patch Tuesday | CVE-2024-38193 | WinSock | AFD.sys | Lazarus | 北韓駭客
北韓駭客Lazarus利用驅動程式零時差漏洞提權，並透過惡意程式匿蹤
上週微軟在例行更新修補零時差漏洞CVE-2024-38193，通報此事的資安業者Gen Digital表示，他們在2個月前看到北韓駭客組織Lazarus將其用於實際攻擊
2024-08-20
| 北韓駭客 | IT工人 | Laptop Farm
美國田納西州男子經營筆電農場，協助北韓駭客在美、英企業「工作」
針對北韓駭客透過筆電農場（Laptop Farm）為美國企業工作並牟取政府發展軍事的情況，美國司法部最近起訴與之共謀的Matthew Isaac Knoot，其罪名就是經營筆電農場，讓受害企業以為這些人員在美國進行遠距辦公的假象
2024-08-13
