Moonstone Sleet
別名 Storm-1789
スパイ金銭
2024年に Microsoft が名付けた北朝鮮系のグループで、偽の会社やゲーム、求人で近づく。2025年には他のグループのランサムウェアも使い始めた。
- 警戒レベル
- 1/ 5
- 直近90日の報道・勧告
- 0件
- 悪用した既知の脆弱性
- 0件
- 個人情報の流出 (公表ベース)
- 確認なし
評価
- 北朝鮮とつながりのあるグループ — MITRE ATT&CK
- 北朝鮮政府の方針に沿う攻撃者と評価 — Microsoft
手口
入口
偽の会社・ゲーム
本物らしい看板の会社を作り、試作ゲームと称して罠入りのソフトを遊ばせる。
入口
偽の求人・面接
好条件の求人で近づき、「課題」と称して仕掛け入りのファイルを開かせる。
目的
ランサムウェアで脅す
倉庫に鍵をかけて閉じ込め、合鍵と引き換えにお金を要求する。
出典
国家などの関与は、各国の政府機関・調査会社の評価をそのまま載せています。VulnPulse が断定するものではありません。
個人情報の流出件数は、被害を受けた企業や当局が公表した件数だけを足しています。攻撃グループ自身の主張は含めません。被害企業の名前やリークサイトへのリンクは載せません。
警戒レベルは、直近90日の報道・勧告の件数、悪用した既知の脆弱性の数、日本を狙ったかどうかから自動で計算しています。
更新 2026-10-23 ・ 1日1回