Ricochet Chollima

Ricochet Chollima (también conocido como APT 37 , Reaper y ScarCruft ) es un grupo de hackers respaldado por el Estado norcoreano que se cree que se creó antes de 2016 (probablemente alrededor de 2012 ^{[ 1 ]} ) y que suele participar en operaciones contra instituciones financieras para generar activos para Corea del Norte, pero también lleva a cabo ataques contra el sector industrial en otros países. CrowdStrike ha declarado que el grupo ataca principalmente a diversas organizaciones e individuos surcoreanos, incluidos académicos, periodistas y desertores norcoreanos . Pero también ha declarado que el grupo ha participado en ataques contra Japón, Vietnam, Hong Kong, Oriente Medio, Rusia y Estados Unidos. ^{[ 2 ] [ 3 ] [ 4 ]} FireEye ha llamado al grupo "el actor de amenazas norcoreano ignorado". ^{[ 1 ]}

Se cree que el grupo fue fundado alrededor del año 2012, según FireEye. ^{[ 1 ]}

En enero de 2021 se descubrió que el grupo estaba utilizando un caballo de Troya para una campaña de spear-phishing dirigida al gobierno de Corea del Sur. ^{[ 5 ] [ 6 ]}

Según descubrió SentinelOne , NPO Mashinostroyeniya , un fabricante ruso de misiles balísticos, fue presuntamente hackeado por el grupo en 2023. ^{[ 7 ] [ 8 ]}

• Kimsuky
• Grupo Lázaro