Общее описание
Кибершпионская группа Higaisa активна как минимум с 2009 года. Нацелена на государственные, общественные и торговые организации в Северной Корее. В списке атакованных стран также Китай, Польша, Россия, Япония.
Цели
- Шпионаж
Инструменты
- Higaisa downloader
- Gh0st RAT
- InfoStealer
- Keylogger
- RoyalRoad
Атакуемые отрасли:
- Государственный сектор