Microsoft heeft geen van de slachtoffers bij naam genoemd en gaf weinig details of bewijzen, maar zei dat de hack in maart plaatsvond.
"Noord-Koreaanse dreigingsactoren maken mogelijk gebruik van de mogelijkheid om inlichtingen te verzamelen over Russische entiteiten vanwege de focus van het land op de oorlog in Oekraïne," aldus het rapport.
De missie van Noord-Korea bij de Verenigde Naties antwoordde niet onmiddellijk op een bericht waarin om commentaar werd gevraagd. De Russische ambassade in Washington reageerde niet direct op een e-mail.
Het bespioneren van militaire en diplomatieke organisaties van rivalen is een standaardprocedure voor de hackers die in dienst zijn van de inlichtingendiensten van de wereld. Noord-Korea is herhaaldelijk beschuldigd van het inzetten van hackers tegen defensie- en diplomatieke doelen in Zuid-Korea, de Verenigde Staten en elders.
Maar beschuldigingen dat Pyongyang zijn Russische bondgenoten bespioneert, zijn mogelijk lastiger nu de landen nader tot elkaar komen door de oorlog in Oekraïne.
Vorige maand onthulden Reuters en onderzoekers van het cyberbeveiligingsbedrijf SentinelOne Inc. hoe Noord-Koreaanse spionnen vorig jaar minstens vijf maanden lang hadden ingebroken bij een belangrijke Russische raketontwikkelaar - waardoor ze in de positie kwamen om informatie te verzamelen over de hypersonische raketten en raketaandrijvingstechnologie van Rusland.
De beschuldigingen van Microsoft werden gedaan in een rapport over cyberspionage in Oost-Azië, waarin ook eerdere berichtgeving van de Amerikaanse techgigant over Chinese hackers die zich richten op kritieke infrastructuur in de VS werd behandeld, evenals nieuwe beschuldigingen over de propaganda-operaties van China, waarvan werd gezegd dat Peking deze "verder had opgeschaald" met behulp van kunstmatige intelligentie en beïnvloeders.
De Chinese ambassade heeft niet onmiddellijk gereageerd op een bericht waarin om commentaar werd gevraagd. Peking ontkent routinematig beschuldigingen van cyberontwijking.
