Les banques sud-coréennes frappées par une attaque de ransomware coordonnée entre la Russie et la Corée du Nord

Source : CryptoNewsNet Titre original : Les banques sud-coréennes frappées par l'alliance de ransomware Russie-Corée du Nord Lien original :

Détails de l'attaque

Le secteur financier de la Corée du Sud a subi une attaque coordonnée de la chaîne d'approvisionnement attribuée à des acteurs malveillants russes et nord-coréens, entraînant le déploiement de ransomware Qilin et le vol de données sensibles, selon la société de cybersécurité Bitdefender.

L'attaque, détaillée dans le rapport Threat Debrief d'octobre de Bitdefender, a conduit à la compromission de plusieurs institutions bancaires sud-coréennes. L'entreprise a déclaré avoir commencé à enquêter sur la campagne après avoir identifié des activités suspectes liées aux acteurs de la menace.

Opération Coordonnée

L'opération coordonnée impliquait des acteurs malveillants de Russie et de Corée du Nord travaillant de concert pour pénétrer les systèmes des institutions financières, a rapporté Bitdefender. Les attaquants ont réussi à exfiltrer environ 2 téraoctets de données des banques ciblées.

La méthode d'attaque de la chaîne d'approvisionnement a permis aux acteurs de la menace d'accéder à plusieurs organisations via un fournisseur ou un service tiers compromis, selon le rapport. Après l'accès initial, les attaquants ont déployé le ransomware Qilin sur les réseaux compromis.

Paysage des menaces en pleine expansion

Bitdefender a confirmé les résultats dans son rapport mensuel sur les menaces, couvrant l'activité d'octobre. La société de cybersécurité n'a pas immédiatement divulgué les identités spécifiques des institutions financières sud-coréennes touchées ni le calendrier de la violation.

Les attaques de la chaîne d'approvisionnement sont devenues une tactique de plus en plus courante parmi les acteurs de menace soutenus par des États, permettant aux attaquants de compromettre plusieurs cibles par un seul point d'entrée. L'implication à la fois des acteurs russes et nord-coréens dans une opération coordonnée représente un développement notable dans le paysage des menaces en cybersécurité, signalant un potentiel pour des attaques par ransomware plus coordonnées ciblant les infrastructures financières critiques.