This is the Trace Id: d70ecdacf935bc1921d0172f2cbcac5e

גורם איום מסוג 'קבוצות מתפתחות' בשם Storm-0530

הדפס של משושה כחול עם הטקסט O/O.
קבוצה של גורמים שמקורם בקוריאה הצפונית אשר Microsoft עוקבת אחריהם, כגון Storm-0530 (נקראה בעבר DEV-0530) פיתחו תוכנת כופר והשתמש בה במתקפות מאז יוני 2021. קבוצה זו, שקוראת לעצמה H0lyGh0st, משתמש בתוכן מנה של תוכנת כופר בעת שם זהה עבור הקמפיינים שלה וחשפה לסכנה עסקים קונים במדינות רבות עוד מספטמבר 2021. Microsoft מעריכה של- Storm-0530 יש קשרים לקבוצה אחרת שממוקמת בקוריאה הצפונים ונמצאת תחת מעקב, כגון Onyx (נקראה בעבר PLUTONIUM, שידועה גם בשם DarkSeoul או Andariel). בעוד שהשימוש בתוכנת הכופר H0lyGh0st בקמפיינים הוא ייחודי ל- Storm-0530, ‏Microsoft צפה העברת מסרים בין שתי הקבוצות, וכן צפה ב- Storm-0530 משתמשת בכלים שנוצרו באופן בלעדי על-ידי Onyx Sleet.

פרטים

מוכר גם בשם:

מדינות שמהוות יעד:

בינת האיומים של Microsoft: מאמרים עדכניים על Storm-0530

גורם איום צפון קוריאני מציב כיעד עסקים קטנים ובינוניים באמצעות תוכנת הכופר H0lyGh0st

עקוב אחר 'האבטחה של Microsoft'

עברית (ישראל) פרטיות בריאות הצרכן צור קשר עם Microsoft פרטיות ניהול קבצי Cookie תנאי השימוש סימנים מסחריים אודות הפרסומות שלנו נגישות