Güney Kore Bankaları Rusya-Kuzey Kore Koordine Fidye Yazılımı Saldırısından Etkilendi

Kaynak: CryptoNewsNet Orijinal Başlık: Güney Kore bankaları Rusya–Kuzey Kore fidye yazılımı ittifakından etkilendi Orijinal Bağlantı:

Saldırı Detayları

Güney Kore'nin finans sektörü, Rus ve Kuzey Koreli tehdit aktörlerine atfedilen koordineli bir tedarik zinciri saldırısı yaşadı. Bu saldırı sonucunda Qilin fidye yazılımı dağıtıldı ve hassas verilerin çalındığı bildirildi, siber güvenlik firması Bitdefender'a göre.

Bitdefender'ın Ekim ayı Tehdit Raporu'nda detaylandırılan saldırı, birden fazla Güney Kore bankacılık kurumunun tehlikeye girmesine yol açtı. Firma, tehdit aktörleriyle bağlantılı şüpheli faaliyetleri tespit ettikten sonra kampanyayı araştırmaya başladığını belirtti.

Koordine Operasyon

Bitdefender'ın bildirdiğine göre, koordine edilen operasyona Rusya ve Kuzey Kore'den tehdit aktörleri, finansal kurumların sistemlerini ihlal etmek için birlikte çalışarak katıldı. Saldırganlar, hedef alınan bankalardan yaklaşık 2 terabayt veri başarıyla çıkarıldı.

Raporun belirttiğine göre, tedarik zinciri saldırı yöntemi, tehdit aktörlerinin bir üçüncü taraf satıcı veya hizmet sağlayıcı aracılığıyla birden fazla kuruluşa erişim elde etmesine olanak tanıdı. İlk erişimin ardından, saldırganlar, ele geçirilen ağlar üzerinde Qilin fidye yazılımını dağıttı.

Artan Tehdit Manzarası

Bitdefender, Ekim ayındaki faaliyetleri kapsayan aylık tehdit istihbarat raporunda bulguları doğruladı. Siber güvenlik firması, etkilenen Güney Koreli finansal kurumların belirli kimliklerini veya ihlalin zaman çizelgesini hemen açıklamadı.

Tedarik zinciri saldırıları, devlet destekli tehdit aktörleri arasında giderek daha yaygın bir taktik haline geldi ve saldırganların tek bir giriş noktası aracılığıyla birden fazla hedefi tehlikeye atmasına olanak tanıyor. Hem Rus hem de Kuzey Koreli aktörlerin koordineli bir operasyonda yer alması, siber güvenlik tehdit manzarasında dikkat çekici bir gelişmeyi temsil ediyor ve kritik finansal altyapıyı hedef alan daha koordineli fidye yazılımı saldırıları için potansiyeli işaret ediyor.