This is the Trace Id: 9b9f581fa803243c137a575911efd356
Pereiti prie pagrindinio turinio Security Insider „Cyber Pulse“ „Microsoft“ skaitmeninės gynybos ataskaita Grėsmių aplinka Besiformuojančios tendencijos Prisiregistruokite prie „CISO Digest“ „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą

Formuojamos grėsmių sukėlėjo „Storm-0530 grupės

Atsisiųsti
Bendrinti
Mėlyno šešiakampio šablonas su O/O tekstu.
Sukėlėjų grupė, kilusi iš Šiaurės Korėjos, kurią „Microsoft“ seka kaip „Storm-0530“ (anksčiau – „DEV-0530“), atakoms kūrė ir naudojo išpirkos reikalaujančias programas nuo 2021 m. birželio mėnesio. Ši grupė, save vadinanti „H0lyGh0st“, savo kampanijose naudoja išpirkos reikalaujančios programos paketo turinį, ir nuo 2021 m. rugsėjo mėn. jau sėkmingai pažeidė mažus verslus keliose šalyse. „Microsoft“ vertinimu, „Storm-0530“ turi ryšių su kita Šiaurės Korėjoje įsikūrusia grupe, sekama pavadinimu „Onyx Sleet“ (anksčiau – „PLUTONIUM“, dar žinomu kaip „DarkSeoul“ arba „Andariel“). Kadangi „H0lyGh0st“ išpirkos reikalaujančios programos naudojimas kampanijose yra išskirtinai būdingas „Storm-0530“, „Microsoft“ stebėjo ryšius tarp šių dviejų grupių, taip pat tai, kad „Storm-0530“, naudoja įrankius, sukurtus išskirtinai „Onyx Sleet“.

IŠSAMI INFORMACIJA

Taip pat žinoma kaip:

  • H0lyGh0st

Atakuojamos šalys:

  • Šiaurės Korėja

„Microsoft“ grėsmių žvalgyba: naujausi straipsniai apie „Storm-0530“

Šiaurės Korėjos grėsmės sukėlėjai taikosi į mažus ir vidutinio dydžio verslus naudodami „H0lyGh0st“ išpirkos reikalaujančią programą

Sužinokite daugiau

Stebėkite „Microsoft“ saugą

Susipažinkite su „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs