KeyMan's Net (ITmedia) (kn.itmedia.co.jp)
日本を付け狙う北朝鮮の脅威アクター「ラザルス」、その攻撃手法と次の標的 · 2022-10-24
attribution sentence(s): 北朝鮮当局のサイバー攻撃グループとされる「ラザルス」が米国やカナダ、日本のインフラ・企業を標的にしている。さらにここ数カ月で、新たなターゲットに目を向けているようだ。 | 2022年9月8日（米国時間）に発表されたCisco Talosの調査（注1）によると、2月以降に北朝鮮の国家支援型サイバー攻撃グループである「Lazarus Group」（以下、Lazarus）が米国やカナダ、日本のエネルギーサービスプロバイダー（ESP）を標的にしている。 | このグループは、「VMware Horizon」における「Apache Log4j」の脆弱（ぜいじゃく）性（注2）を悪用して企業のネットワークに侵入し、北朝鮮政府のために企業秘密を盗むスパイ活動を行っていると、Cisco Talosの脅威インテリジェンス研究者は述べている。