朝鲜黑客团伙部署的新型假钱 ransomware
北朝鲜黑客利用新型FakePenny勒索病毒进行攻击
关键要点
北朝鲜的Moonstone Sleet网络攻击小组正在使用新的FakePenny勒索病毒进行网络攻击。其中一起事件索要了价值660万美元的比特币。此前,该小组被称为Storm1789,现已展开对多个行业的攻击。该小组的攻击手段已从其他北朝鲜威胁组织中进化,展现出其扩展的能力。根据BleepingComputer的报道,北朝鲜的网络攻击团体Moonstone Sleet之前被称为Storm1789已开始使用新的FakePenny勒索病毒对各组织和个人展开攻击。其中一起攻击事件的赎金高达660万美元的比特币。
白鲸加速器最新版下载安装初期,Moonstone Sleet对包括国防工业、教育和IT行业在内的各个领域的入侵,与另一北朝鲜高级持续威胁组织Diamond Sleet具有显著相似之处。然而,微软的一份报告显示,该威胁集团最终利用自己的攻击基础设施进行恶意操作,并与Diamond Sleet同时展开攻击。
微软指出:“Moonstone Sleet的多样战术不仅因其有效性而引人注目,还因为这些战术在多年来经历了演变,以满足北朝鲜网络目标。”此外,微软还提到,该团体使用勒索软件的行为表明其能力的扩展。

相关链接 Diamond Sleet
事件索要赎金目标行业事件一66百万国防、教育、ITMoonstone Sleet小组的最新活动提升了对网络安全的关注,显示出该组织在网络战争中越来越复杂的战术和能力。