株式会社Sola.com 脅威インテリジェンスセクションによる北朝鮮系サイバー脅威などの研究記事
偽のオンライン会議への招待 — 北朝鮮系攻撃者が採用・商談を悪用する手口と対策
採用面接や投資の打ち合わせを装い、相手を偽のオンライン会議に誘い込む手口が、北朝鮮系とみられるサイバー攻撃者の間で広がっている。
偽の面接と国内の協力者 — 北朝鮮「WaterPlum」とIT労働者を結びつけた日米豪独の公的帰属
2026年9月18日、警察庁と国家サイバー統括室（NCO）は、米国・豪州・ドイツの機関と合同で、北朝鮮のサイバー攻撃グループ「WaterPlum（ウォータープラム）」と北朝鮮IT労働者の活動実態を公表した。
サイバー攻撃の「指紋」を読む — 帰属判断の国際的な手法と北朝鮮IT労働者事案
サイバー攻撃を誰の仕業と判断する「帰属（アトリビューション）」は、1つの証拠では決まらない。
NAVER偽装基盤の追跡――2022～2026年の記録からKimsuky関与を検証する
本稿で検証したいのは、このNAVER偽装による認証情報の窃取が、特定の相手の通信や文書を継続して集める運用の一部だったのか、という点です。偽画面の仕組みだけでなく、情報の保存・回収先と標的の選び方から、その運用を担う主体を調べます。