• APT43 est un opérateur cyber prolifique qui sert les intérêts du régime nord-coréen. Le groupe combine des capacités techniques modérément sophistiquées à des tactiques d'ingénierie sociale agressives, en particulier contre des organisations gouvernementales, des universitaires et des groupes de réflexion sud-coréens et basés aux États-Unis qui s'intéressent aux questions géopolitiques de la péninsule coréenne. • Outre ses campagnes d'espionnage, nous estimons qu'APT43 se finance par des opérations de cybercriminalité afin de soutenir sa mission première : la collecte de renseignement stratégique. • Le groupe crée de nombreuses personas usurpées et frauduleuses à des fins d'ingénierie sociale, ainsi que des identités de couverture pour acquérir des outils et des infrastructures opérationnels. • APT43 a collaboré avec d'autres opérateurs d'espionnage nord-coréens dans le cadre de multiples opérations, ce qui souligne le rôle majeur qu'APT43 joue dans l'appareil cyber du régime.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).