Un actor de amenazas vinculado a Corea del Norte conocido por sus operaciones de espionaje cibern\u00e9tico se ha expandido gradualmente a ataques con motivaciones financieras que involucran el despliegue de ransomware, lo que lo distingue de otros grupos de pirater\u00eda de estados nacionales vinculados al pa\u00eds.<\/p>\n
Mandiant, propiedad de Google, est\u00e1 rastreando el grupo de actividad bajo un nuevo nombre APT45<\/strong>que se superpone con nombres como Andariel, Nickel Hyatt, Onyx Sleet, Stonefly y Silent Chollima.<\/p>\n “APT45 es un operador cibern\u00e9tico norcoreano de larga trayectoria y moderadamente sofisticado que ha llevado a cabo campa\u00f1as de espionaje desde 2009”, afirman los investigadores Taylor Long, Jeff Johnson, Alice Revelli, Fred Plan y Michael Barnhart. dicho<\/a>“APT45 ha sido el ataque m\u00e1s frecuente contra infraestructuras cr\u00edticas”.<\/p>\n Vale la pena mencionar que APT45, junto con APT38 (tambi\u00e9n conocido como BlueNoroff), APT43 (tambi\u00e9n conocido como Kimsuky) y Lazarus Group (tambi\u00e9n conocido como TEMP.Hermit), son elementos dentro de la Oficina General de Reconocimiento de Corea del Norte (RGB), la principal organizaci\u00f3n de inteligencia militar del pa\u00eds.<\/p>\n APT45 est\u00e1 vinculado en particular con la implementaci\u00f3n de familias de ransomware identificadas como SHATTEREDGLASS y Maui, dirigidas a entidades en Corea del Sur, Jap\u00f3n y Estados Unidos en 2021 y 2022. Kaspersky document\u00f3 los detalles de SHATTEREDGLASS en junio de 2021.<\/p>\n “Es posible que APT45 est\u00e9 llevando a cabo delitos cibern\u00e9ticos con motivaciones financieras no s\u00f3lo en apoyo de sus propias operaciones, sino tambi\u00e9n para generar fondos para otras prioridades estatales de Corea del Norte”, dijo Mandiant.<\/p>\n Otro malware notable en su arsenal es una puerta trasera denominada Dtrack (tambi\u00e9n conocida como Valefor y Preft), que se utiliz\u00f3 por primera vez en un ciberataque dirigido a la planta de energ\u00eda nuclear de Kudankulam en India en 2019, lo que marca uno de los pocos casos p\u00fablicamente conocidos de actores norcoreanos que atacaron infraestructura cr\u00edtica. <\/p>\n “APT45 es uno de los operadores cibern\u00e9ticos m\u00e1s antiguos de Corea del Norte, y la actividad del grupo refleja las prioridades geopol\u00edticas del r\u00e9gimen, incluso cuando las operaciones han pasado del espionaje cibern\u00e9tico cl\u00e1sico contra entidades gubernamentales y de defensa a incluir la atenci\u00f3n m\u00e9dica y la ciencia de los cultivos”, dijo Mandiant.<\/p>\n “Como el pa\u00eds se ha vuelto dependiente de sus operaciones cibern\u00e9ticas como instrumento de poder nacional, las operaciones llevadas a cabo por APT45 y otros operadores cibern\u00e9ticos norcoreanos pueden reflejar las prioridades cambiantes del liderazgo del pa\u00eds”.<\/p>\n Los hallazgos surgen cuando la empresa de capacitaci\u00f3n en concientizaci\u00f3n sobre seguridad KnowBe4 dijo que fue enga\u00f1ada para contratar a un trabajador de TI de Corea del Norte como ingeniero de software, quien us\u00f3 una identidad robada de un ciudadano estadounidense y mejor\u00f3 su imagen usando inteligencia artificial (IA).<\/p>\n “Se trataba de un h\u00e1bil trabajador de TI de Corea del Norte, apoyado por una infraestructura criminal respaldada por el Estado, que utiliz\u00f3 la identidad robada de un ciudadano estadounidense que particip\u00f3 en varias rondas de entrevistas en v\u00eddeo y eludi\u00f3 los procesos de verificaci\u00f3n de antecedentes com\u00fanmente utilizados por las empresas”, afirm\u00f3 la empresa.<\/p>\n El ej\u00e9rcito de trabajadores de TI, que se considera parte del Departamento de Industria de Municiones del Partido de los Trabajadores de Corea, tiene antecedentes de buscar empleo en empresas con sede en Estados Unidos fingiendo estar ubicados en el pa\u00eds cuando en realidad est\u00e1n en China y Rusia e ingresando de forma remota a trav\u00e9s de computadoras port\u00e1tiles proporcionadas por la empresa y entregadas a una “granja de computadoras port\u00e1tiles”.<\/p>\n KnowBe4 afirm\u00f3 haber detectado actividades sospechosas en la estaci\u00f3n de trabajo Mac enviada al individuo el 15 de julio de 2024 a las 9:55 p. m. EST, que consist\u00edan en manipular archivos del historial de sesiones, transferir archivos potencialmente da\u00f1inos y ejecutar software da\u00f1ino. El malware se descarg\u00f3 mediante una Raspberry Pi.<\/p>\n Veinticinco minutos despu\u00e9s, la empresa de ciberseguridad con sede en Florida dijo que ten\u00eda en su poder el dispositivo del empleado. sin evidencia<\/a> que el atacante obtuvo acceso no autorizado a datos o sistemas confidenciales.<\/p>\n “La estafa es que realmente est\u00e1n haciendo el trabajo, recibiendo un buen pago y dando una gran cantidad a Corea del Norte para financiar sus programas ilegales”, dijo el director ejecutivo de KnowBe4, Stu Sjouwerman. dicho<\/a>.<\/p>\n “Este caso resalta la necesidad cr\u00edtica de contar con procesos de investigaci\u00f3n m\u00e1s s\u00f3lidos, monitoreo de seguridad continuo y una mejor coordinaci\u00f3n entre los equipos de RR.HH., TI y seguridad para protegerse contra amenazas persistentes avanzadas”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Los-piratas-informaticos-norcoreanos-pasan-del-ciberespionaje-a-los-ataques.png\")
<\/a><\/center><\/section>\n<\/a><\/div>\n<\/a><\/div>\n