朝鲜黑客行动揭秘：APT45 的勒索软件攻势与核设施目标

▌BugSleep 恶意软件的使用与特点

近日，塞讯安全实验室追踪到 APT45 积极针对医疗保健提供者、金融机构和能源公司发动勒索软件攻击，进一步厘清了该黑客组织行动的线索。

APT45，这个多年来一直被追踪为 Andariel 或 Silent Chollima 的黑客团体，因其支持朝鲜政府的战略利益的网络间谍行动而闻名。但最近，他们已扩大行动范围，开始对非常敏感的目标发动数据勒索软件攻击。

▌APT45 的多维攻击策略

该团体一直受到全球多个政府机构的密切关注，以追踪其为获取国防和研发情报所进行的活动，包括如何瞄准关于常规武器与最新型的武器装备的信息。

朝鲜寻求制造更先进的导弹，APT45 此类组织为其窃取了相关蓝图。APT45 组织不受道德约束，已显示出他们愿意并有能力针对任何实体以实现其目标，包括医疗、金融、能源等各种组织。

尽管该团体最早被观察到的是对政府机构和国防工业（主要是韩国）的间谍活动，但我们发现，APT45 已扩大至以经济动机为主的行动，包括针对金融行业的行动。

▌勒索软件与核设施的双重威胁

我们认为 APT45 已参与勒索软件的开发，该黑客组织已对与核能相关的组织采取行动，突显了其在支持朝鲜政府方面的作用。

除了发动勒索软件攻击之外，该团体还直接将目标对准了核研究设施和核电站，例如印度的库丹库拉姆核电站。这是少数几个已知的朝鲜网络行动瞄准关键基础设施的公开案例之一。

虽然不能证实勒索软件是 APT45 武器库的一部分，但该团体一直从事金融犯罪活动，以资助其行动或为政府创造收入。同时，我国也必须警醒的是，该黑客组织正在使用特定勒索软件，将目标对准医疗保健和公共卫生部门。

与大多数朝鲜黑客团队一样，APT45 恶意软件随着时间的推移展现出独特的共享特征，包括代码重用、独特的自定义编码和密码。这些特征为防御者提供了搜寻和识别其感染迹象的线索。

▌未雨绸缪：企业如何应对网络威胁

APT45 作为朝鲜背景的黑客组织，其多维攻击策略和不断扩大的行动范围对全球企业、特别是医疗保健、金融和能源领域构成了严重威胁。面对这种不断升级的网络安全挑战，企业必须采取主动防御策略，争分夺秒地提升自身的安全防御能力。正如在应对勒索软件团伙时所强调的，企业需要有针对性地加固和完善自身存在的薄弱环节，以有效抵御包括APT45在内的各种网络威胁。

针对该黑客组织所采用的攻击手段，塞讯安全度量验证平台已经加入了相应的攻击模拟规则。您可以在平台中搜索关键词“APT45”，获取与此威胁组织相关的攻击模拟验证动作。通过这些模拟攻击，您可以验证您的安全防御体系是否能够有效应对该黑客组织的攻击。塞讯安全度量验证平台采用业界独有的方式，确保您的验证过程安全无害。