Bank-bank Korea Selatan Terkena Serangan Ransomware Koordinasi Rusia-Korea Utara

Sumber: CryptoNewsNet Judul Asli: Bank-bank Korea Selatan terkena dampak aliansi ransomware Rusia–Korea Utara Link Asli:

Detail Serangan

Sektor keuangan Korea Selatan mengalami serangan rantai pasokan yang terkoordinasi yang dikaitkan dengan aktor ancaman Rusia dan Korea Utara, yang mengakibatkan penyebaran ransomware Qilin dan pencurian data sensitif, menurut perusahaan keamanan siber Bitdefender.

Serangan yang dijelaskan dalam laporan Threat Debrief Oktober dari Bitdefender, mengakibatkan kompromi beberapa institusi perbankan Korea Selatan. Perusahaan tersebut menyatakan bahwa mereka mulai menyelidiki kampanye ini setelah mengidentifikasi aktivitas mencurigakan yang terkait dengan pelaku ancaman.

Operasi Terkoordinasi

Operasi yang terkoordinasi melibatkan pelaku ancaman dari Rusia dan Korea Utara yang bekerja sama untuk membobol sistem institusi keuangan, lapor Bitdefender. Para penyerang berhasil mengekstrak sekitar 2 terabyte data dari bank yang menjadi target.

Metode serangan rantai pasokan memungkinkan pelaku ancaman untuk mendapatkan akses ke beberapa organisasi melalui vendor atau penyedia layanan pihak ketiga yang telah terkompromi, menurut laporan tersebut. Setelah akses awal, para penyerang menyebarkan ransomware Qilin di seluruh jaringan yang terkompromi.

Lanskap Ancaman yang Meningkat

Bitdefender mengonfirmasi temuan dalam laporan intelijen ancaman bulanan yang mencakup aktivitas bulan Oktober. Perusahaan siber ini tidak segera mengungkapkan identitas spesifik dari lembaga keuangan Korea Selatan yang terkena dampak atau garis waktu pelanggaran.

Serangan rantai pasokan telah menjadi taktik yang semakin umum di antara pelaku ancaman yang didukung negara, memungkinkan penyerang untuk mengompromikan beberapa target melalui satu titik masuk. Keterlibatan aktor Rusia dan Korea Utara dalam operasi terkoordinasi merupakan perkembangan yang penting dalam lanskap ancaman keamanan siber, menandakan potensi untuk serangan ransomware yang lebih terkoordinasi yang menargetkan infrastruktur keuangan kritis.