Famosi hacker nordcoreani prendono di mira esercitazioni militari statunitensi e sudcoreane | al di fuori

Lunedì, le forze sudcoreane e statunitensi inizieranno un’esercitazione militare di 11 giorni per rispondere meglio alle minacce nucleari e missilistiche della Corea del Nord. Tuttavia, il regime di Pyongyang si oppone a tali esercitazioni, affermando che si tratta di preparativi da parte degli Stati Uniti e del suo alleato Corea del Sud per un’invasione della Corea del Nord.

Si ritiene che gli hacker siano collegati a un gruppo nordcoreano che i ricercatori chiamano Kimsuke. La polizia ha dichiarato in una dichiarazione di aver effettuato il loro attacco tramite e-mail agli appaltatori della difesa sudcoreana che lavorano presso il War Simulation Center che supporta le esercitazioni.

La Corea del Nord ha precedentemente negato qualsiasi ruolo negli attacchi informatici. Ma secondo i ricercatori, gli hacker di Kimsuky utilizzano da tempo le cosiddette “e-mail di phishing” che inducono i destinatari a ottenere password o invitano le vittime a fare clic su allegati o collegamenti che scaricano malware (spyware dannoso). Ad esempio, un rapporto delle Nazioni Unite nel febbraio di quest’anno ha riportato un tentativo da parte dello stesso gruppo di hackerare l’Agenzia internazionale per l’energia atomica.

La polizia sudcoreana e l’esercito americano hanno condotto un’indagine congiunta e hanno scoperto che l’indirizzo IP utilizzato nel tentativo di hacking di questa settimana corrispondeva all’indirizzo IP identificato in un hack del 2014 contro l’operatore sudcoreano di centrali nucleari coreane, ha detto la polizia.

All’epoca, il governo di Seoul accusò la Corea del Nord di essere dietro l’attacco informatico.