Південнокорейські банки стали жертвами координованої атаки з використанням вірусу-вимагача з боку Росії та Північної Кореї.

Джерело: CryptoNewsNet Оригінальна назва: Південнокорейські банки під ударом альянсу шкідливих програм Росії та Північної Кореї Оригінальне посилання:

Деталі атаки

Фінансовий сектор Південної Кореї зазнав координованої атаки на ланцюг постачання, яка була приписана російським і північнокорейським загрозам, що призвело до розгортання програм-вимагачів Qilin і викрадення чутливих даних, згідно з інформацією кібербезпекової компанії Bitdefender.

Атака, детально описана у звіті Bitdefender's Threat Debrief за жовтень, призвела до компрометації кількох південно-корейських банківських установ. Компанія повідомила, що розпочала розслідування кампанії після виявлення підозрілої активності, пов'язаної з загрозливими акторами.

Скоординована операція

Згідно з повідомленням Bitdefender, скоординована операція залучала загрози з Росії та Північної Кореї, які працювали в тандемі, щоб зламати системи фінансових установ. Нападники успішно ексфільтрували приблизно 2 терабайти даних з цільових банків.

Метод атаки на постачальницький ланцюг дозволив зловмисникам отримати доступ до кількох організацій через скомпрометованого третього постачальника чи сервіс-провайдера, згідно з доповіддю. Після початкового доступу зловмисники розгорнули програмне забезпечення-вимагач Qilin по скомпрометованих мережах.

Зростаюча загроза

Bitdefender підтвердив висновки у своєму щомісячному звіті про загрози, що охоплює активність жовтня. Кібербезпекова компанія не розкрила конкретних ідентичностей постраждалих фінансових установ Південної Кореї або хронології порушення.

Атаки на ланцюги постачання стали все більш поширеною тактикою серед загроз, спонсорованих державами, що дозволяє зловмисникам компрометувати кілька цілей через одну точку входу. Участь як російських, так і північнокорейських акторів у координованій операції представляє собою помітний розвиток у ландшафті загроз кібербезпеки, сигналізуючи про потенціал для більш координованих атак програм-вимагачів, спрямованих на критичну фінансову інфраструктуру.