North Korean hackers target Ukrainian experts for possible intelligence on Russia's war
The Record · 13 oct, 17:15
El grupo de hackers norcoreano Kimsuky ha lanzado una campaña de ciberespionaje contra expertos ucranianos en diplomacia, seguridad y política internacional, utilizando invitaciones falsas a conferencias, solicitudes de colaboración e documentos maliciosos. Los ataques, parte de la operación GitPower, probablemente buscan recopilar inteligencia sobre la guerra en Ucrania, pérdidas de tropas norcoreanas y detalles sobre prisioneros de guerra capturados.
Kimsuky, activo desde al menos 2012, ha dirigido múltiples ataques contra expertos ucranianos mediante ingeniería social sofisticada. En agosto, se hizo pasar por organizadores de una conferencia de ciberseguridad en Seúl, incluyendo detalles genuinos y ofertas de gastos de viaje. En otros casos, los atacantes se presentaron como investigadores de política europeos solicitando comentarios sobre un informe sobre cooperación militar entre Rusia y Corea del Norte, posteriormente enviando enlaces a archivos maliciosos disfrazados de material de investigación.
Los atacantes también utilizaron documentos PDF falsificados e instaladores legítimos de Zoom para ejecutar malware diseñado para recopilar información, mantener acceso persistente y exfiltrar datos. Se identificaron documentos en japonés en la infraestructura asociada, sugiriendo preparativos para ataques contra objetivos de habla japonesa. La campaña utiliza plataformas legítimas como GitHub, GitLab y Codeberg para distribuir archivos maliciosos y comunicarse con sistemas comprometidos. La mayoría de los ataques observados fueron infructuosos.
Puntos clave
- Kimsuky utiliza ingeniería social sofisticada: invitaciones falsas a conferencias y solicitudes de colaboración ficticia
- Malware diseñado para robo de información, acceso persistente y exfiltración de datos
- Operación GitPower utiliza GitHub, GitLab y Codeberg para distribución de malware y comando y control
- Los ataques buscan inteligencia sobre pérdidas norcoreanas, prisioneros de guerra y cooperación militar
- Se identifican objetivos potenciales de habla japonesa en la infraestructura de la campaña
Figuras de la fuente
