Южнокорейские банки подверглись координированной атаке вируса-вымогателя России и Северной Кореи

Источник: CryptoNewsNet Оригинальное название: Южнокорейские банки подверглись атаке альянса программ-вымогателей России и Северной Кореи Оригинальная ссылка:

Детали атаки

Финансовый сектор Южной Кореи подвергся координированной атаке на цепочку поставок, приписываемой российским и северокорейским угрожающим актерам, что привело к развертыванию программ-вымогателей Qilin и краже чувствительных данных, согласно кибербезопасной компании Bitdefender.

Атака, подробно описанная в отчете Bitdefender's Threat Debrief за октябрь, привела к компрометации нескольких южнокорейских банковских учреждений. Компания заявила, что начала расследование кампании после выявления подозрительной активности, связанной с угрозами.

Скоординированная Операция

Координированная операция включала в себя актеров угроз из России и Северной Кореи, работающих совместно для нарушения систем финансовых учреждений, сообщает Bitdefender. Нападающие успешно эксфильтровали около 2 терабайт данных из целевых банков.

Метод атаки на цепочку поставок позволил злоумышленникам получить доступ к нескольким организациям через скомпрометированного стороннего поставщика или сервисного провайдера, согласно отчету. После первоначального доступа атакующие развернули программное обеспечение-вымогатель Qilin в скомпрометированных сетях.

Эскалирующий ландшафт угроз

Bitdefender подтвердил выводы в своем ежемесячном отчете о разведке угроз, охватывающем деятельность за октябрь. Кибербезопасная компания не раскрыла конкретные идентичности затронутых южнокорейских финансовых учреждений или сроки нарушения.

Атаки на цепочку поставок становятся все более распространенной тактикой среди спонсируемых государством угроз, позволяя злоумышленникам компрометировать несколько целей через одну точку входа. Участие как российских, так и северокорейских актеров в скоординированной операции представляет собой значительное развитие в ландшафте угроз кибербезопасности, сигнализируя о потенциальной возможности более скоординированных атак программ-вымогателей, нацеленных на критическую финансовую инфраструктуру.