H0lyGh0st est un cyberattaquant nord-coréen actif depuis juin 2021. Il est responsable du développement et du déploiement du ransomware H0lyGh0st, qui cible des petites et moyennes entreprises dans divers secteurs. Le groupe emploie des tactiques de « double extorsion », chiffrant les données et menaçant de les publier si la rançon n'est pas payée. Il existe des connexions entre H0lyGh0st et le groupe APT PLUTONIUM, ce qui indique une possible affiliation.
Également connu sous le nom de
DEV-0530, H0lyGh0st.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).