Hackers norcoreanos buscan secretos militares y nucleares en Reino Unido y EE.UU.

Según una alerta conjunta de los servicios de inteligencia 6️⃣ de los EE.UU., el Reino Unido y Corea del Sur, los hackers norcoreanos están llevando a cabo una campaña global 6️⃣ de ciberespionaje para obtener información confidencial relacionada con materiales nucleares, drones militares, submarinos y construcción naval en el Reino Unido 6️⃣ y EE.UU. También se han dirigido a Japón e India.

Los hackers han apuntado a información sensible y propiedad intelectual en 6️⃣ cuatro áreas principales: nuclear, defensa, aeroespacial y ingeniería. Los atacantes, que trabajan para un grupo llamado Andariel, también han buscado 6️⃣ obtener secretos de las industrias médica y energética.

Objetivo: información militar y nuclear

Paul Chichester, director de operaciones del Centro Nacional de 6️⃣ Seguridad Cibernética (NCSC) del Reino Unido, declaró: "La operación global de ciberespionaje que hemos expuesto hoy muestra la determinación de 6️⃣ los actores estatales norcoreanos en perseguir sus programas militares y nucleares."

El NCSC cree que Andariel forma parte del departamento de 6️⃣ reconocimiento general de Corea del Norte (RGB) y que sus actividades cibernéticas maliciosas siguen representando una amenaza para las organizaciones 6️⃣ de infraestructura crítica globalmente.

La información objetivo de los hackers incluye datos relacionados con tanques, torpedos, aviones de combate, satélites, instalaciones 6️⃣ nucleares gubernamentales, plantas de energía nuclear, robots y impresión 3D, según el NCSC.

Financiando el espionaje con ataques de ransomware

Las agencias 6️⃣ de inteligencia afirman que Andariel está financiando su campaña de espionaje mediante ataques de ransomware contra el sector sanitario de 6️⃣ los EE.UU. Dicen que los atacantes están identificando sistemas vulnerables utilizando herramientas de escaneo de internet públicamente disponibles.

Chichester declaró: "Esto 6️⃣ debería recordar a los operadores de infraestructuras críticas la importancia de proteger la información sensible y la propiedad intelectual que 6️⃣ tienen en sus sistemas para evitar su robo y uso indebido."

El aviso describe cómo Andariel ha evolucionado de ataques destructivos 6️⃣ contra organizaciones de EE.UU. y Corea del Sur a ataques de espionaje cibernético y ransomware especializados.

En algunos casos, los hackers 6️⃣ han llevado a cabo ataques de ransomware y operaciones de espionaje cibernético el mismo día contra la misma víctima.

Objetivo: instituciones 6️⃣ sanitarias y defensa

El Departamento de Estado de EE.UU. ofrece una recompensa de hasta 10 millones de dólares (7,8 millones de 6️⃣ libras) por información sobre Rim Jong Hyok, que se dice que está asociado con Andariel. El departamento afirma que Rim 6️⃣ y otros conspiraron para llevar a cabo ataques de ransomware contra proveedores de atención médica de EE.UU. y otros objetivos 6️⃣ con el fin de financiar sus operaciones contra organismos gubernamentales y empresas de defensa.