| 北韓駭客 | Lazarus | Dell | 驅動程式漏洞 | CVE-2021-21551
北韓駭客組織Lazarus開採Dell重大風險韌體漏洞CVE-2021-21551，目的是關閉Windows安全防護機制，以成功在受害用戶裝置植入惡意程式
2022-10-04
北韓駭客集團Kimsuky會再三確認受害者身分才部署惡意程式
資安業者卡巴斯基觀察到Kimsuky主要透過網釣攻擊感染南韓目標對象的裝置，還會確認受害者IP位址無誤後才部署資料竊取程式
2022-08-29
| 北韓駭客 | 擴充程式 | Sharpext | SharpTongue | Kimsuky
北韓駭客集團正在使用一款新的惡意程式家族，藉由於受害者的瀏覽器上安裝惡意擴充程式Sharpext，以竊取受害者的郵件內容
2022-07-29
| Log4j漏洞 | CVE-2021-44228 | 北韓駭客 | VMware
北韓駭客利用VMware Log4j漏洞，駭入美國防、能源業的工程合作廠商
北韓駭客組織Stonefly利用Apache Log4j漏洞，攻擊美國軍事及能源業者竊取情資
2022-05-04
近期北韓二度傳出遭攻擊導致境內網路中斷，一名美國資安研究員向媒體Wired透露他是始作俑者，他也是去年初北韓駭客集團鎖定資安社群攻擊行動的受害者
2022-02-03
| 北韓駭客 | Lazarus | Windows Update | 網釣攻擊 | GitHub
北韓駭客Lazarus利用Windows Update躲避偵測、還以GitHub遠端控制
Malwarebytes揭露Lazarus網釣攻擊新手法，包括利用Windows Update用戶端執行惡意程式碼，在其掩護下躲避安全軟體偵測
2022-01-28
| Chrome | CVE-2021-21148 | 零時差漏洞 | 資安 | 北韓駭客
外界推測Google於Chrome 88.0.4324.150修補的漏洞CVE-2021-21148，與近日北韓駭客鎖定資安社群的攻擊行動有關
2021-02-05
北韓駭客過去曾攻擊美國加密貨幣交易平臺與交易中心，成功盜走價值2百多萬美元的加密貨幣，美國司法部對此提出民事訴訟，要沒收駭客持有的2百多個加密貨幣帳號
2020-08-28