→ לכל התוקפים והקבוצות
פעילות כופר

STARDUST CHOLLIMA

משויך במקורות לקוריאה הצפונית.

🇰🇵 קוריאה הצפונית

על גורם התקיפה

Open-source reporting has claimed that the Hermes ransomware was developed by the North Korean group STARDUST CHOLLIMA (activities of which have been public reported as part of the “Lazarus Group”), because Hermes was executed on a host during the SWIFT compromise of FEIB in October 2017.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Sapphire Sleet. השיוך המדינתי ברשימה: קוריאה הצפונית. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: COPERNICIUM · UNC1069 · STARDUST CHOLLIMA · Alluring Pisces · BlueNoroff · CageyChameleon · CryptoCore. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

מקורות ומחקרים

1

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

2

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

Lazarus Groupדמיון שדווח במקורמקור: MISP Galaxy
UNC1069שמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft