Los actores de amenazas patrocinados por el Estado de Corea del Norte han sido atribuidos a una campa\u00f1a de ciberespionaje dirigida al sector de defensa en todo el mundo.<\/p>\n
En un aviso conjunto publicado por la Oficina Federal para la Protecci\u00f3n de la Constituci\u00f3n (BfV) de Alemania y el Servicio de Inteligencia Nacional (NIS) de Corea del Sur, las agencias dijeron que el objetivo de los ataques es saquear tecnolog\u00edas de defensa avanzadas de una manera “rentable”. .<\/p>\n
“El r\u00e9gimen est\u00e1 utilizando tecnolog\u00edas militares para modernizar y mejorar el rendimiento de las armas convencionales y desarrollar nuevos sistemas de armas estrat\u00e9gicas, incluidos misiles bal\u00edsticos, sat\u00e9lites de reconocimiento y submarinos”, afirmaron. anotado<\/a>. <\/p>\n Se ha culpado al infame Grupo Lazarus de uno de los dos incidentes de pirater\u00eda, que implic\u00f3 el uso de ingenier\u00eda social para infiltrarse en el sector de defensa como parte de una operaci\u00f3n de larga data llamada Dream Job. La campa\u00f1a ha estado en marcha desde agosto de 2020 en varias oleadas.<\/p>\n En estos ataques, los actores de amenazas crean un perfil falso o aprovechan perfiles leg\u00edtimos pero comprometidos en plataformas como LinkedIn para acercarse a posibles objetivos y generar confianza en ellos, antes de ofrecerles oportunidades laborales lucrativas y cambiar la conversaci\u00f3n a un servicio de mensajer\u00eda diferente como WhatsApp. para iniciar el proceso de reclutamiento.<\/p>\n Luego, a las v\u00edctimas se les env\u00edan tareas de codificaci\u00f3n y documentos de ofertas de trabajo cargados de malware que, cuando se inician, activan el procedimiento de infecci\u00f3n para comprometer sus computadoras.<\/p>\n “En general, el hecho de que los empleados no hablen normalmente con sus compa\u00f1eros o con su empleador sobre ofertas de trabajo favorece al atacante”, afirman las agencias.<\/p>\n “El Grupo Lazarus cambi\u00f3 sus herramientas a lo largo de la campa\u00f1a y demostr\u00f3 m\u00e1s de una vez que es capaz de desarrollar lo necesario para adaptarse a la situaci\u00f3n.”<\/p>\n El segundo caso se refiere a una intrusi\u00f3n en un centro de investigaci\u00f3n de defensa a finales de 2022 mediante la ejecuci\u00f3n de un ataque a la cadena de suministro de software contra una empresa an\u00f3nima responsable del mantenimiento de uno de los servidores web del centro de investigaci\u00f3n.<\/p>\n “El ciberactor se infiltr\u00f3 a\u00fan m\u00e1s en el centro de investigaci\u00f3n mediante la implementaci\u00f3n de malware de control remoto a trav\u00e9s de un sistema de gesti\u00f3n de parches (PMS) del centro de investigaci\u00f3n y rob\u00f3 informaci\u00f3n diversa de cuentas de portales comerciales y contenidos de correo electr\u00f3nico”, dijeron la BfV y el NIS.<\/p>\n La infracci\u00f3n, que fue llevada a cabo por otro actor de amenazas con sede en Corea del Norte, se desarroll\u00f3 en cinco etapas:<\/p>\n “El actor evit\u00f3 realizar un ataque directo contra su objetivo, que manten\u00eda un alto nivel de seguridad, sino que realiz\u00f3 un ataque inicial contra su proveedor, la empresa de mantenimiento y reparaci\u00f3n”, explicaron las agencias. “Esto indica que el actor se aprovech\u00f3 de la relaci\u00f3n de confianza entre las dos entidades”.<\/p>\n Este bolet\u00edn de seguridad es el segundo que publican BfV y NIS en otros tantos a\u00f1os. En marzo de 2023, las agencias advirtieron que los actores de Kimsuky utilizaban extensiones de navegador maliciosas para robar las bandejas de entrada de Gmail de los usuarios. Kimsuky fue sancionado por el gobierno estadounidense en noviembre de 2023.<\/p>\n El desarrollo se produce cuando la firma de an\u00e1lisis de blockchain Chainalysis revel\u00f3 que Lazarus Group ha pasado a utilizar el mezclador de bitcoins YoMix para lavar las ganancias robadas luego del cierre de Sinbad a fines del a\u00f1o pasado, lo que indica su capacidad para adaptar su modus operandi en respuesta a las acciones policiales.<\/p>\n “Sinbad se convirti\u00f3 en el mezclador preferido de los piratas inform\u00e1ticos afiliados a Corea del Norte en 2022, poco despu\u00e9s de la sanci\u00f3n de Tornado Cash, que anteriormente hab\u00eda sido el recurso preferido para estos sofisticados ciberdelincuentes”, dijo la compa\u00f1\u00eda. dicho<\/a>. “Con Sinbad fuera de escena, el mezclador YoMix basado en Bitcoin ha actuado como un reemplazo”.<\/p>\n Las actividades maliciosas son obra de una gran cantidad de unidades de pirater\u00eda norcoreanas que operan bajo el amplio paraguas de Lazarus, que son conocidas por participar en una variedad de operaciones de pirater\u00eda que van desde ciberespionaje hasta robos de criptomonedas, ransomware y ataques a la cadena de suministro para lograr sus objetivos estrat\u00e9gicos. objetivos.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Un-nuevo-informe-revela-que-piratas-informaticos-norcoreanos-atacan-a.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n
<\/a><\/center><\/div>\n