Los piratas inform\u00e1ticos respaldados por el estado de Corea del Norte est\u00e1n realizando ataques de ransomware contra instalaciones de infraestructura cr\u00edtica y de atenci\u00f3n m\u00e9dica para financiar actividades il\u00edcitas, advirtieron las agencias de ciberseguridad e inteligencia de EE. UU. y Corea del Sur en un aviso conjunto.<\/p>\n
Los ataques, que exigen rescates en criptomonedas a cambio de recuperar el acceso a archivos cifrados, est\u00e1n dise\u00f1ados para respaldar las prioridades y objetivos a nivel nacional de Corea del Norte.<\/p>\n
Esto incluye “operaciones cibern\u00e9ticas dirigidas a los gobiernos de Estados Unidos y Corea del Sur; los objetivos espec\u00edficos incluyen las redes de informaci\u00f3n del Departamento de Defensa y las redes de miembros de la Base Industrial de Defensa”, dijeron las autoridades. dicho<\/a>.<\/p>\n Los actores de amenazas con Corea del Norte han sido vinculado<\/a> a operaciones de espionaje, robo financiero y cryptojacking durante a\u00f1os, incluidos los infames ataques de ransomware WannaCry de 2017 que infectaron cientos de miles de m\u00e1quinas ubicadas en m\u00e1s de 150 pa\u00edses.<\/p>\n Desde entonces, los equipos de los estados-naci\u00f3n de Corea del Norte han incursionado en m\u00faltiples cepas de ransomware como VHD, Maui y H0lyGh0st para generar un flujo constante de ingresos ilegales para el r\u00e9gimen afectado por las sanciones.<\/p>\n Adem\u00e1s de adquirir su infraestructura a trav\u00e9s de criptomonedas generadas a trav\u00e9s de sus actividades delictivas, se sabe que el adversario funciona bajo identidades de filiales extranjeras de terceros para ocultar su participaci\u00f3n.<\/p>\n Las cadenas de ataque montadas por el equipo de pirater\u00eda implican la explotaci\u00f3n de fallas de seguridad conocidas en los dispositivos Apache Log4j, SonicWall y TerraMaster NAS (por ejemplo, CVE 2021-44228<\/a>, CVE-2021-20038<\/a>y CVE-2022-24990<\/a>) para obtener acceso inicial, seguido de reconocimiento, movimiento lateral e implementaci\u00f3n de ransomware.<\/p>\n Adem\u00e1s de usar ransomware desarrollado de forma privada, se ha observado que los actores aprovechan herramientas est\u00e1ndar como BitLocker, DeadBolt, ech0raix, Jigsaw y YourRansom para cifrar archivos, sin mencionar que incluso se hacen pasar por otros grupos de ransomware como REvil.<\/p>\n Como mitigaciones, las agencias recomiendan que las organizaciones implementen el principio de privilegio m\u00ednimo, deshabiliten las interfaces de administraci\u00f3n de dispositivos de red innecesarias, apliquen la segmentaci\u00f3n de red de m\u00faltiples capas, requieran controles de autenticaci\u00f3n resistentes al phishing y mantengan copias de seguridad peri\u00f3dicas de los datos.<\/p>\n La alerta se produce cuando un nuevo informe de las Naciones Unidas encontr\u00f3 que los piratas inform\u00e1ticos de Corea del Norte robaron activos virtuales sin precedentes estimados en un valor de entre $ 630 millones y m\u00e1s de $ 1 mil millones en 2022.<\/p>\n El informe, visto por Associated Press<\/a>dijo que los actores de amenazas utilizaron t\u00e9cnicas cada vez m\u00e1s sofisticadas para obtener acceso a las redes digitales involucradas en las finanzas cibern\u00e9ticas y para robar informaci\u00f3n de gobiernos, empresas e individuos que podr\u00eda ser \u00fatil en los programas nucleares y de misiles bal\u00edsticos de Corea del Norte.<\/p>\n Adem\u00e1s, llam\u00f3 a Kimsuky, Lazarus Group y Andariel, que forman parte de la Oficina General de Reconocimiento (RGB<\/a>), por seguir atacando a las v\u00edctimas con el objetivo de generar ingresos y solicitando informaci\u00f3n<\/a> de valor para el reino ermita\u00f1o.<\/p>\n <\/p>\n