DPRK Cyber IndexYearsActorsSourcesAttacks on North KoreaMethodologyContributeSearch

Lazarus job-offer document attacks on German IT services, weapons/ammunition and aerospace sectors

Date (as written)
(reporting period 2023-2024)
Year
2023
Country
Germany
Actors (as written)
Labyrinth Chollima / Lazarus / Diamond Sleet
Actor pages
Labyrinth ChollimaLazarusDiamond Sleet
Tags (as written)
espionage; job-lure; defence; aerospace

Source entries (1)

Germany BSI Die Lage der IT-Sicherheit in Deutschland 2024

Lazarus job-offer document attacks on German IT services, weapons/ammunition and aerospace sectors · (reporting period 2023-2024)
Labyrinth Chollima / Lazarus / Diamond Sleet • Erbringung von Dienstleistungen der Informationstechnologie • Herstellung von Waffen und Munition • Luft- und Raumfahrzeugbau Als Angriffsvektor dienen oft E-Mails mit maliziösen Dokumenten zu vermeintlichen Jobangeboten. In zwei Fällen in den Sektoren „Herstellung von Waffen und Munition" und „Luft- und Raumfahrzeugbau" ist die Gruppenzuordnung noch nicht abschließend erfolgt, hier gibt es auch Überschneidungen mit Charakteristiken der Gruppe APT43 / Kimsuky / Velvet Chollima.
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Lageberichte/Lagebericht2024.pdf?__blob=publicationFile

Suggest a correction on GitHub