البنوك الكورية الجنوبية تتعرض لهجوم منسق لبرامج الفدية من روسيا وكوريا الشمالية

المصدر: CryptoNewsNet العنوان الأصلي: البنوك الكورية الجنوبية تتعرض لضغوط من تحالف الفدية بين روسيا وكوريا الشمالية رابط أصلي:

تفاصيل الهجوم

تعرض قطاع المالية في كوريا الجنوبية لهجوم منسق على سلسلة التوريد يُنسب إلى فاعلين تهديديين من روسيا وكوريا الشمالية، مما أسفر عن نشر برامج الفدية Qilin وسرقة بيانات حساسة، وفقًا لشركة الأمن السيبراني Bitdefender.

الهجوم، الذي تم تفصيله في تقرير Bitdefender عن التهديدات لشهر أكتوبر، أدى إلى اختراق عدة مؤسسات مصرفية كورية جنوبية. وذكرت الشركة أنها بدأت التحقيق في الحملة بعد تحديد نشاط مشبوه مرتبط بالجهات الفاعلة في التهديد.

عملية منسقة

أفادت شركة Bitdefender أن العملية المنسقة تضمنت جهات تهديد من كل من روسيا وكوريا الشمالية تعمل معًا لاختراق أنظمة المؤسسات المالية. تمكن المهاجمون من استخراج حوالي 2 تيرابايت من البيانات من البنوك المستهدفة.

حسب التقرير، سمح أسلوب هجوم سلسلة التوريد للمهاجمين بالوصول إلى عدة منظمات من خلال بائع أو مزود خدمة طرف ثالث مخترق. بعد الوصول الأولي، قام المهاجمون بنشر برامج الفدية Qilin عبر الشبكات المخترقة.

تصاعد تهديد المشهد

أكدت Bitdefender النتائج في تقريرها الشهري عن تهديدات الأمن السيبراني الذي يغطي نشاط شهر أكتوبر. لم تكشف شركة الأمن السيبراني على الفور عن الهويات المحددة للمؤسسات المالية الكورية الجنوبية المتضررة أو الجدول الزمني للاختراق.

أصبحت هجمات سلسلة الإمداد tactic شائعة بشكل متزايد بين المهاجمين المدعومين من الدولة، مما يسمح للمهاجمين باختراق عدة أهداف من خلال نقطة دخول واحدة. إن تورط كل من الفاعلين الروس والكوريين الشماليين في عملية منسقة يمثل تطورًا ملحوظًا في مشهد تهديدات الأمن السيبراني، مما يشير إلى إمكانية حدوث هجمات فدية منسقة تستهدف البنية التحتية المالية الحيوية.