BlueNoroff
別名 APT38, Sapphire Sleet, Stardust Chollima, BeagleBoyz, TA444
金銭
北朝鮮の偵察総局とされる、お金を盗むことに特化したグループ。銀行の送金網を狙った後、今は暗号資産企業の幹部や開発者を偽の会議や求人でだます。
- 警戒レベル
- 1/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 北朝鮮政府が支援し、偵察総局とされる金融目的のグループ — MITRE ATT&CK
手口
入口
偽のオンライン会議
投資家を名乗って会議に招き、「音が出ないので修理して」と頼んで仕掛けを自分で動かさせる。
入口
偽の求人・面接
好条件の求人で近づき、「課題」と称して仕掛け入りのファイルを開かせる。
目的
暗号資産を盗む
金庫番のパソコンを乗っ取り、本人になりすまして金庫の扉を開ける。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回