アンダリエル

アンダリエルは、ラザルスやキムスキーとともに朝鮮人民軍偵察総局（局長：林光日）の傘下にあり、防衛関連、旅行関連、エネルギー関連、および暗号資産関連の企業を標的としてサイバー攻撃を行っているとみられている^{[6][注釈 1]}。2020年のアメリカ合衆国陸軍の報告によれば、彼らは約1,700人の人員を有し、その任務は偵察、ネットワークの脆弱性の評価、そして潜在的攻撃に向けた敵ネットワークの可視化である^[8]。韓国に加え、それ以外の国の政府、インフラ、ビジネスも標的としている。また、ラザルスおよびキムスキーと連携してサイバー攻撃にあたることもある^[7]。攻撃のベクトルは、ActiveX、 韓国のソフトウェアにおける脆弱性、ウォーリングホールへの攻撃、スピアフィッシング（マクロ）、IT管理製品（アンチウイルスソフトウェア、PMS）、そしてサプライチェーン（インストーラとアップデータ）である。使用されるマルウェアには、Aryan、Gh0st RAT、 Rifdoor、 Phandoor、 そしてAndaratが含まれる^[2]。

韓国においてアンダリエルは、防衛産業協力企業のサーバーのメンテナンスを担当する外注業者職員が持つネイバーやカカオなどの一般電子メールアカウントを奪って目標に接近した^[7]。これは、職員の一部が一般電子メールアカウントと社内業務用アカウントで同一のIDとパスワードを用いていることを利用した犯罪であった^[7]。アメリカ合衆国財務省は2019年、アンダリエルが韓国政府や大韓民国国軍から機密情報を盗もうとしたり、オンラインカジノのウェブサイトから現金を盗み出したりしているとして独自制裁を科した^[6]。

金正恩朝鮮労働党総書記は、サイバー攻撃を「核・ミサイルとともに、わが軍の攻撃能力を担保する万能の宝剣」と位置付けており、サイバー部隊の育成に注力しているといわれる^{[6][注釈 2]}。

北朝鮮によるサイバー攻撃の脅威が全世界的に高まっているなか、アンダリエルは、今後、特に警戒と注視が必要なハッカー集団とみなされており、その理由として、北朝鮮の核開発・ミサイル開発の双方にとって、資金と情報のいずれについても、いわば「自己完結的」に窃取できるグループであることが指摘されている^{[6][注釈 3]}。

• ラザルスグループ
• キムスキー
• 北朝鮮サイバー軍