ラザルス、韓国企業少なくとも3社にマルウェア攻撃
北朝鮮のハッキング組織ラザルス(Lazarus)の「オペレーション・フラッシュホール」攻撃により、韓国のソフトウェア・建設・有線通信機器分野の企業少なくとも3社が被害を受けた状況が確認された。攻撃には、偽の履歴書・ポートフォリオサイトによる誘導、金融セキュリティプログラム「クロスウェブEX」の悪用、耐量子暗号の技術を適用したマルウェアが使われた。大韓産婦人科学会や韓国のメディアなどのウェブアドレスも、マルウェアのコマンド・制御通信の拠点リストから見つかり、学会はセキュリティ会社に知らせて確認に乗り出した。これらのサーバーの実際の侵害範囲と個人情報の流出の有無は確認されていない。
主な情報
- 被害組織
- 確認中
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- 韓国のソフトウェア・建設・有線通信機器分野の企業少なくとも3社
- 原因・手口
- 偽の履歴書・ポートフォリオサイトによる誘導とクロスウェブEXの悪用によるマルウェアの侵入
- 地域
- 韓国
経過
- ラザルスが韓国の少なくとも3組織を狙い、フィッシングサイトと金融セキュリティソフトを悪用した「オペレーション・フラッシュホール」攻撃が伝えられた。
- クロスウェブEXの悪用の状況と、偽の履歴書・ポートフォリオサイトによるマルウェアの侵入の分析が公表されたが、具体的なプログラムの悪用方法は解明されていない。
- 大韓産婦人科学会や韓国のメディアなどのウェブアドレスが、マルウェアのコマンド・制御通信の拠点リストに含まれていた状況が伝えられ、学会はセキュリティ会社に知らせて確認に乗り出した。
関連報道 14件
- Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
- "AI 가짜 이력서에 양자 암호까지"…北 라자루스 해킹 수법의 진화
- 북한 라자루스, 한국 기업 노리고 AI까지 썼다…양자내성 암호로 악성코드 숨겨
- 건설사 해킹에 부각된 입주민 정보보안…아파트 첨단화의 그늘
- 북한 해킹조직, 국내 웹사이트도 통신 거점으로 악용했나
- 라자루스, 국내 산부인과학회·언론사 웹사이트 C2 거점으로 악용 의혹
- [토요와이드] 北 해킹 배후로 지목…북미 대화 악재될까
- 북한 해킹조직, 국내 학회·언론사 웹사이트 악용 정황
- 믿고 접속한 국내 홈페이지가 北 해커 통신망?…학회·언론사 주소 포착
- 北 라자루스, 국내 학회·언론사 웹사이트까지 해킹 거점으로
- 北 라자루스, 국내 웹사이트 악성코드 통신 거점 악용 정황
- 北 해킹 조직, 국내 홈페이지 악용했나…해킹 통신 거점 의심
- 똑똑해진 아파트, 개인정보 안전할까…건설사 해킹에 보안 우려(종합)
- 北 해킹조직 라자루스, 국내 웹사이트 통신 거점 악용 정황
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。