• Microsoftは、新たな北朝鮮の脅威行為者Moonstone Sleet(旧称Storm-1789)を特定しました。
  • Moonstone Sleetは、金融およびサイバースパイ活動の目的で企業を標的にするために、他の北朝鮮の脅威行為者が使用する多くの伝統的な技術と独自の攻撃手法の組み合わせを使用します。
  • Moonstone Sleetは、偽の企業や仕事の機会を設立して潜在的な標的と関わり、合法的なツールのトロイの木馬バージョンを使用し、悪意のあるゲームを作成し、新しいカスタムランサムウェアを提供することが観察されています。

自分の考え:Microsoftが北朝鮮の新たな脅威行為者であるMoonstone Sleetを特定し、その活動を詳細に報告しています。Moonstone Sleetは、他の北朝鮮の脅威行為者が使用する技術と独自の攻撃手法を組み合わせて企業を標的にしており、その活動は懸念されるものです。

元記事: https://www.microsoft.com/en-us/security/blog/2024/05/28/moonstone-sleet-emerges-as-new-north-korean-threat-actor-with-new-bag-of-tricks/