Hackers norcoreanos buscan secretos militares y nucleares en Reino Unido y EE.UU.

Según una alerta conjunta de los servicios de inteligencia 🫦 de los EE.UU., el Reino Unido y Corea del Sur, los hackers norcoreanos están llevando a cabo una campaña global 🫦 de ciberespionaje para obtener información confidencial relacionada con materiales nucleares, drones militares, submarinos y construcción naval en el Reino Unido 🫦 y EE.UU. También se han dirigido a Japón e India.

Los hackers han apuntado a información sensible y propiedad intelectual en 🫦 cuatro áreas principales: nuclear, defensa, aeroespacial y ingeniería. Los atacantes, que trabajan para un grupo llamado Andariel, también han buscado 🫦 obtener secretos de las industrias médica y energética.

Objetivo: información militar y nuclear

Paul Chichester, director de operaciones del Centro Nacional de 🫦 Seguridad Cibernética (NCSC) del Reino Unido, declaró: "La operación global de ciberespionaje que hemos expuesto hoy muestra la determinación de 🫦 los actores estatales norcoreanos en perseguir sus programas militares y nucleares."

El NCSC cree que Andariel forma parte del departamento de 🫦 reconocimiento general de Corea del Norte (RGB) y que sus actividades cibernéticas maliciosas siguen representando una amenaza para las organizaciones 🫦 de infraestructura crítica globalmente.

La información objetivo de los hackers incluye datos relacionados con tanques, torpedos, aviones de combate, satélites, instalaciones 🫦 nucleares gubernamentales, plantas de energía nuclear, robots y impresión 3D, según el NCSC.

Financiando el espionaje con ataques de ransomware

Las agencias 🫦 de inteligencia afirman que Andariel está financiando su campaña de espionaje mediante ataques de ransomware contra el sector sanitario de 🫦 los EE.UU. Dicen que los atacantes están identificando sistemas vulnerables utilizando herramientas de escaneo de internet públicamente disponibles.

Chichester declaró: "Esto 🫦 debería recordar a los operadores de infraestructuras críticas la importancia de proteger la información sensible y la propiedad intelectual que 🫦 tienen en sus sistemas para evitar su robo y uso indebido."

El aviso describe cómo Andariel ha evolucionado de ataques destructivos 🫦 contra organizaciones de EE.UU. y Corea del Sur a ataques de espionaje cibernético y ransomware especializados.

En algunos casos, los hackers 🫦 han llevado a cabo ataques de ransomware y operaciones de espionaje cibernético el mismo día contra la misma víctima.

Objetivo: instituciones 🫦 sanitarias y defensa

El Departamento de Estado de EE.UU. ofrece una recompensa de hasta 10 millones de dólares (7,8 millones de 🫦 libras) por información sobre Rim Jong Hyok, que se dice que está asociado con Andariel. El departamento afirma que Rim 🫦 y otros conspiraron para llevar a cabo ataques de ransomware contra proveedores de atención médica de EE.UU. y otros objetivos 🫦 con el fin de financiar sus operaciones contra organismos gubernamentales y empresas de defensa.