DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

RGB 3rd Bureau (Andariel) global espionage against defense, aerospace, nuclear, engineering

Date (as written)
July 25, 2024
Year
2024
Actors (as written)
Andariel, Onyx Sleet (formerly PLUTONIUM), DarkSeoul, Silent Chollima, and Stonefly/Clasiopa (RGB 3rd Bureau)
Actor pages
AndarielOnyx SleetDarkSeoulSilent Chollimaand StoneflyClasiopa
Tags (as written)
Cybersecurity advisory

Source entries (7)

CISA/FBI joint advisories on DPRK

RGB 3rd Bureau (Andariel) global espionage against defense, aerospace, nuclear, engineering · July 25, 2024
The group primarily targets defense, aerospace, nuclear, and engineering entities to obtain sensitive and classified technical information and intellectual property to advance the regime’s military and nuclear programs and ambitions.
https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-207a

UK NCSC news: NCSC and partners issue warning over North Korean state-sponsored cyber campaign to steal military and nuclear secrets

Andariel global cyber espionage campaign to steal military and nuclear secrets · (published July 2024)
THE UK and international allies have exposed a global cyber espionage campaign carried out by attackers sponsored by the Democratic People's Republic of Korea (DPRK) to further the regime's military and nuclear ambitions. The National Cyber Security Centre - a part of GCHQ - has issued a new advisory today (Thursday) alongside partners in the United States and the Republic of Korea which reveals how a cyber threat group known as Andariel has been compromising organisations around the world to steal sensitive and classified technical information and intellectual property data.
https://www.ncsc.gov.uk/news/ncsc-partners-vigilant-dprk-sponsored-cyber-campaign

Hackmageddon cyber attacks timelines (Paolo Passeri)

Defense, aerospace, nuclear, and engineering organizations in the US, Japan, South Korea, and India · 26/07/2024
The UK, US and South Korea warn of a global espionage campaign by the North Korean sponsored cyber threat actor Andariel, designed to further the regime’s military and nuclear ambitions. [Date Occurred: -; Date Discovered: -]
https://www.hackmageddon.com/2024/10/24/16-31-july-2024-cyber-attacks-timeline/
https://www.darkreading.com/cyberattacks-data-breaches/feds-warn-of-north-korean-cyberattacks-on-us-critical-infrastructure

ESTsecurity 알약 블로그 (blog.alyac.co.kr)

韓美英 합동 사이버보안권고문 : 北 안다리엘의 해킹활동 · 2024-07-26
summary: 안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 7월 26일,  미국의 연방수사국(FBI), 사이버사령부(CNMF), 사이버인프라보안청(CISA), 국방사이버범죄센터(DC3), 국가안보국(NSA), 한국의 국가정보원(NIS), 경찰청(NPA), 영국의 국가사이버안보센터(NCSC)가 합동 보안권고문을 발표하였습니다.  이번 합동 권고문에서는 북한의 정찰총국 산하의 안다리엘 해킹조직에 대한 내용을 담고 있습니다.  안다리엘(Onyx Sleet, 구 PLUTONIUM, DarkSeoul, Silent Chollima, Stonefly/Clasiopa 등으로 알려져 있음)은 평양과 신의주에 기반을 두고 있는 북한 정찰총국 3국 산하 국가배후 해킹조직으로, 미국과 한국을 겨냥하여 파괴적 공격에서.. | attribution sentence: 이번 합동 권고문에서는 북한의 정찰총국 산하의 안다리엘 해킹조직에 대한 내용을 담고 있습니다. | target sentence: 안다리엘(Onyx Sleet, 구 PLUTONIUM, DarkSeoul, Silent Chollima, Stonefly/Clasiopa 등으로 알려져 있음)은 평양과 신의주에 기반을 두고 있는 북한 정찰총국 3국 산하 국가배후 해킹조직으로, 미국과 한국을 겨냥하여 파괴적 공격에서 전문화된 사이버 첩보활동과 랜섬웨어 활동으로 진화했다고 밝히고 있습니다.
https://blog.alyac.co.kr/5432

보안뉴스 (boannews)

군사·핵무기 개발 위한 글로벌 해킹 [기사: 북한 해킹조직, 군사·핵무기 개발 위해 글로벌 해킹... 한·미·영, 사이버 보안 권고문 발표] · 2024-07-26
평양과 신의주에 소재하는 북한 해커조직의 해킹활동이 포착됐다. 이들은 조선민주주의인민공화국 정찰총국 3국(이하 RGB)과 연계됐으며, 북한 정권의 군사, 핵무기
https://www.boannews.com/news/articleView.html?idxno=131630

Ministry of National Defense (mnd.go.kr)

[사이버안보정보공동체] 북한 해킹조직의 사이버위협 관련 합동권고문 · 2024.08.05
[사이버안보정보공동체] 북한 해킹조직의 사이버위협 관련 합동권고문 작성자 : 조은희 작성일 : 2024.08.05 조회수 : 8668 | 최근 북한의 건설 ㆍ기계 분야 기술절취 주의
https://www.mnd.go.kr/bbs/mnd/11066/I_11653717/artclView.do

Boannews 보안뉴스 (boannews.com)

북한 해킹조직, 군사·핵무기 개발 위해 글로벌 해킹... 한·미·영, 사이버 보안 권고문 발표 · 2024-07-26
attribution sentence(s): [보안뉴스 김경애 기자] 평양과 신의주에 소재하는 북한 해커조직의 해킹활동이 포착됐다. | 이들은 조선민주주의인민공화국 정찰총국 3국(이하 RGB)과 연계돼 있으며, 북한 정권의 군사, 핵무기 개발을 위해 글로벌 해킹 활동을 펼쳐왔다. | 안다리엘(Onyx Sleet, 舊 PLUTONIUM, DarkSeoul, Silent Chollima, Stonefly/Clasiopa 등으로 알려져 있음)은 평양과 신의주에 기반을 두고 있는 북한 정찰총국 3국 산하 국가배후 해킹조직이다.
https://m.boannews.com/html/detail.html?idx=131630

Suggest a correction on GitHub