تهدیدات پیشرفته (APT)
تحلیل حملات Kimsuky: تلاش کره شمالی برای رصد تلفات نظامی در اوکراین
عامل تهدید Kimsuky وابسته به کره شمالی با استفاده از تکنیک Reply-Baiting و فایل‌های LNK استتار شده، سازمان‌های اوکراینی را…
DPRK
تهدیدات پیشرفته (APT)
تکامل حملات زنجیره تأمین ابری با استفاده از زیرساخت‌های Web3
عاملان تهدید، به‌ویژه گروه‌های وابسته به کره شمالی، از زیرساخت‌های Web3 و قراردادهای هوشمند برای مدیریت C2 و دور زدن…
تهدیدات پیشرفته (APT)
تغییر در فرآیندهای HR برای مقابله با کلاهبرداری‌های استخدامی عوامل کره شمالی
عوامل کره شمالی با استفاده از هوش مصنوعی و جعل هویت، در قالب کارکنان IT دورکار به سازمان‌ها نفوذ می‌کنند…
تهدیدات پیشرفته (APT)
عملیات Conflict Compass: استفاده از بدافزار VelvetCake برای جاسوسی سایبری
گروه Konni وابسته به کره شمالی با استفاده از فایل‌های LNK مخرب و بدافزار ماژولار VelvetCake، عملیات جاسوسی گسترده‌ای را…
تهدیدات پیشرفته (APT)
استفاده از Terraform Registry برای توزیع بدافزار Go توسط عوامل تهدید کره شمالی
عاملان تهدید کره شمالی با استفاده از Terraform Registry و بسته‌های npm، بدافزارهای پیچیده‌ای را توزیع می‌کنند که از بلاک‌چین…
تهدیدات پیشرفته (APT)
افشای زیرساخت‌های VPN کره شمالی در روسیه و چین طی یک خطای گواهینامه TLS
یک خطای پیکربندی در گواهینامه‌های TLS پلتفرم VPN دولتی کره شمالی (Hangro)، منجر به افشای آدرس‌های داخلی و سرورهای عملیاتی…