Microsoft が Diamond Sleet として追跡しているアクターは、北朝鮮を拠点とする活動グループで、メディア、防衛、情報技術 (IT) 業界を世界的に標的としていることで知られています。Diamond Sleet は、スパイ活動、個人および企業データの窃盗、金銭的利益、企業ネットワークの破壊に焦点を当てています。Diamond Sleet は、グループ専用のさまざまなカスタム マルウェアを使用することで知られており、最新のものは LambLoad、ForestTiger、RollSling、ZetaNile などがあります。また、Diamond Sleet は、ソーシャル ネットワーキングを主要な配信経路として利用し、スピア フィッシングやドライブバイ詐欺を仕掛けています。このグループは、ゼロデイ脅威を使用して、特権の昇格とリモート コード実行を行っています。Diamond Sleet は、Lazarus、Black Artemis、Labyrinth Chollima といった他のセキュリティ会社からも追跡されています。
Microsoft Security をフォロー