キムスキー
9月、国際連合安全保障理事会の11人の職員に対しハッキングを行っていたとが報告された。「国際平和と安全保障の維持のための法規範強化:国際人権法」というタイトルの電子メールを送り、中には悪意のあるプログラムを仕込まれていた。
セキュリティ企業Mandiantは、北朝鮮のハッカー集団「TEMP.Hermit」と「Kimsuky」が新型コロナウイルスのワクチン開発を行う製薬会社をハッキングしていたと報告した。
11月から2021年2月にかけて、2020年アメリカ合衆国大統領選挙や北朝鮮の党大会に関するテーマの標的型攻撃メールの存在が報告された。
北朝鮮はラザルスの他、キムスキーやビーグルボーイズなど複数のハッカー集団を擁しているとされ、2009年頃までは偵察総局傘下に一つの部隊が置かれていただけだったが、情報収集、金銭窃取、インフラ破壊、北朝鮮内での電子戦かく乱など目的ごとに部隊が細分化されたという。その中でキムスキーは韓国に対するハッキングを主導していると目されており、政府、シンクタンク、産業、原子力事業者、および韓国統一部を標的としたスパイ活動やサイバー攻撃を行っている。近年はロシア、アメリカ、ヨーロッパ諸国など活動範囲は拡大している。 また北朝鮮は国際社会による経済制裁で困窮しており、外貨集めのため暗号通貨などの窃盗も行っていると見られている。2017年5月にインタビューを受けた北朝鮮軍偵察総局所属のハッカーだった脱北者は「サイバーの目的は、軍事情報の収集と資金稼ぎ。ハッキングは国際問題になるため、金正恩の指示がないとできない」と語っている。
「Kimsuky」という名前は、同グループの攻撃を初めて報告したロシアのセキュリティ企業カスペルスキーが、盗み出した情報を送信する電子メールアカウント名が「キム・スクヒャン(Kimsukyang)」だったことから名付けたものである。同グループは「Gold Dragon」「Babyshark」「Appleseed」など数多くのマルウェアを使用するが、kimsukyの文字がコード内に繰り返し使用されているためキムスキーシリーズとも呼称される。
国家支援型ハッカー集団は自ら名乗り出たり犯行声明を出すことも無いため、セキュリティ企業各々によって付けられた様々な識別名が多数存在する。
クラウドストライクはベルベット・チョンリマ(紫の千里馬)
PwCはブラック・バンシー
マイクロソフトはタリウム
シマンテックはクローバーワーム、スプリングテイル