Kimsuky
別名 APT43, Emerald Sleet, Velvet Chollima, THALLIUM, Black Banshee
スパイ日本を標的
記者や研究者を装ったメールで、朝鮮半島や外交の専門家から情報を集める北朝鮮のスパイ活動のグループ。韓国のほか米国・日本・欧州も狙う。
- 警戒レベル
- 3/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 1件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 北朝鮮のグループと評価 — 米 FBI・国務省・NSA
- 北朝鮮を拠点とするスパイ活動のグループ — MITRE ATT&CK
悪用した脆弱性と狙う製品
Microsoft
該当する製品を使っていれば、修正版に更新済みかをまず確認してください。
手口
入口
専門家になりすましたメール
記者や大学教授を名乗って取材や意見を求め、何度もやりとりして信用させてから罠を渡す。
入口
送信元の確認の甘さを突く
封筒の差出人欄を偽っても、郵便局が確認せず配達してしまう仕組みを利用する。
目的
情報をこっそり持ち出す
長く居座って、書類棚の中身を少しずつコピーして持ち帰るスパイのよう。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回