Bancos da Coreia do Sul atingidos por ataque de ransomware coordenado entre Rússia e Coreia do Norte

Fonte: CryptoNewsNet Título Original: Bancos da Coreia do Sul atingidos pela aliança de ransomware Rússia–Coreia do Norte Link Original:

Detalhes do Ataque

O setor financeiro da Coreia do Sul sofreu um ataque coordenado à cadeia de suprimentos atribuído a atores de ameaça russos e norte-coreanos, resultando na implantação do ransomware Qilin e no roubo de dados sensíveis, de acordo com a empresa de cibersegurança Bitdefender.

O ataque, detalhado no relatório Threat Debrief de outubro da Bitdefender, levou ao comprometimento de várias instituições bancárias da Coreia do Sul. A empresa afirmou que começou a investigar a campanha após identificar atividades suspeitas ligadas aos agentes de ameaça.

Operação Coordenada

A operação coordenada envolveu atores ameaçadores da Rússia e da Coreia do Norte trabalhando em conjunto para violar os sistemas das instituições financeiras, relatou a Bitdefender. Os atacantes conseguiram exfiltrar aproximadamente 2 terabytes de dados dos bancos visados.

O método de ataque à cadeia de suprimentos permitiu que os atores de ameaça obtivessem acesso a várias organizações por meio de um fornecedor ou prestador de serviços de terceiros comprometido, de acordo com o relatório. Após o acesso inicial, os atacantes implantaram ransomware Qilin em redes comprometidas.

Paisagem de Ameaças em Escalada

A Bitdefender confirmou as descobertas no seu relatório mensal de inteligência sobre ameaças que abrange a atividade de outubro. A empresa de cibersegurança não divulgou imediatamente as identidades específicas das instituições financeiras sul-coreanas afetadas nem a cronologia da violação.

Os ataques à cadeia de suprimentos tornaram-se uma tática cada vez mais comum entre os atores de ameaças patrocinados pelo estado, permitindo que os atacantes comprometam múltiplos alvos através de um único ponto de entrada. A participação de atores russos e norte-coreanos em uma operação coordenada representa um desenvolvimento notável no panorama de ameaças cibernéticas, sinalizando potencial para mais ataques de ransomware coordenados visando a infraestrutura financeira crítica.