Mynavi TECH+ (news.mynavi.jp)
【脅威アクター解説】Kimsukyとは？ 北朝鮮のサイバースパイ集団の実態 - 押さえておきたい脅威アクター - 敵を知って攻撃をブロック(5) · 2026-08-14
attribution sentence(s): そこで本連載では、フォーティネットの「Threat Actor Encyclopedia」から、特に注目すべき脅威アクターの情報をお届けします。今回は、北朝鮮のAPT「Kimsuky」を紹介します。 | Kimsukyは、少なくとも2012年からサイバースパイ活動に関与している北朝鮮の国家支援型APTグループです。主な標的には、韓国の政府機関、シンクタンク、軍事組織、原子力関連機関、防衛産業組織が含まれます。活動範囲を次第に拡大させ、米国、ロシア、欧州、国連も標的とするようになっています。 | Kimsukyは、スピアフィッシングキャンペーンなどの多様な手口を用います。これらのキャンペーンでは、悪意ある文書やLNK / HTA / HWP / CHMファイルを標的に送付します。フィッシングは、被害者が信頼する正規の通信や情報源を模倣するよう慎重に設計されており、開封される可能性を高めています。