标签： H0lyGh0st

自 2021 年 9 月以来，来自朝鲜的新兴威胁集群与开发和使用勒索软件进行针对小企业的网络攻击有关。 该组织在同名勒索软件有效载荷后自称为 H0lyGh0st，正在由 Microsoft 威胁情报中心以 DEV-0530 的绰号进行跟踪，该名称分配给未知、新兴或发展中的威胁活动组。 目标实体主要包括中小型企业，例如制造组织、银行、学校以及活动和会议策划公司。 研究人员在周四的分析中说： “除了 ...