Bancos de Corea del Sur afectados por ataque de Ransomware coordinado entre Rusia y Corea del Norte

Fuente: CryptoNewsNet Título original: Los bancos de Corea del Sur golpeados por la alianza de ransomware entre Rusia y Corea del Norte Enlace original:

Detalles del ataque

El sector financiero de Corea del Sur sufrió un ataque coordinado a la cadena de suministro atribuido a actores de amenaza rusos y norcoreanos, lo que resultó en la implementación de ransomware Qilin y el robo de datos sensibles, según la firma de ciberseguridad Bitdefender.

El ataque, detallado en el informe de octubre de Threat Debrief de Bitdefender, llevó a la compromisión de múltiples instituciones bancarias surcoreanas. La empresa declaró que comenzó a investigar la campaña después de identificar actividad sospechosa vinculada a los actores de amenazas.

Operación Coordinada

La operación coordinada involucró a actores de amenazas de Rusia y Corea del Norte trabajando en conjunto para violar los sistemas de las instituciones financieras, informó Bitdefender. Los atacantes exfiltraron con éxito aproximadamente 2 terabytes de datos de los bancos objetivo.

El método de ataque de la cadena de suministro permitió a los actores de amenazas obtener acceso a múltiples organizaciones a través de un proveedor o servicio de terceros comprometido, según el informe. Tras el acceso inicial, los atacantes desplegaron ransomware Qilin en las redes comprometidas.

Paisaje de Amenazas en Escalamiento

Bitdefender confirmó los hallazgos en su informe mensual de inteligencia de amenazas que cubre la actividad de octubre. La firma de ciberseguridad no divulgó de inmediato las identidades específicas de las instituciones financieras surcoreanas afectadas ni la cronología de la violación.

Los ataques a la cadena de suministro se han convertido en una táctica cada vez más común entre los actores de amenazas patrocinados por el estado, lo que permite a los atacantes comprometer múltiples objetivos a través de un único punto de entrada. La participación de actores tanto rusos como norcoreanos en una operación coordinada representa un desarrollo notable en el panorama de amenazas cibernéticas, señalando un potencial para ataques de ransomware más coordinados que apuntan a la infraestructura financiera crítica.