Группа Kimsuky из Северной Кореи расширяет шпионское ПО, вредоносное ПО и инфраструктуру. [Исследование субботы]

Гость Йонатан Штрием-Амит присоединяется к нам из Cybereason, чтобы поделиться результатами исследования команды Nocturnus по группе Kimsuky. Команда Nocturnus из Cybereason отслеживает различные северокорейские группировки киберпреступников, включая группу кибершпионажа, известную как Kimsuky (также известную как Velvet Chollima, Black Banshee и Thallium), которая активна по крайней мере с 2012 года и, как считается, действует от имени северокорейского режима. Группа имеет богатую и печальную историю наступательных киберопераций по всему миру, включая операции по целям в южнокорейских think-tank, но в последние годы они расширили свою цель до стран, включая..._unitan. Дополнительная информация может быть найдена здесь: Обратно в будущее: внутри шпионского пакета Kimsuky KGH