Aggiornamenti recenti Agosto 9th, 2022 1:45 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Attacchi a Coinbase aggirano la 2FA
- Pacchetti malevoli in PyPI
- Cyber attacco rallenta il servizio sanitario nazionale britannico
- Azione legale contro Experian per la sicurezza degli account
- Risolte vulnerabilità nei router Cisco Small Business serie RV
Cyber attacco all’agenzia atomica della Corea del Sud
La violazione eseguita attraverso una falla di sicurezza nella VPN utilizzata dall’ente statale. Gli esperti puntano il dito contro la Corea del Nord.
L’annuncio è arrivato direttamente dal Korea Atomic Energy Research Institute (KAERI), l’ente che in Corea del Sud gestisce la ricerca e le infrastrutture per la produzione di energia atomica.
Stando al comunicato pubblicato dall’agenzia (il testo è in coreano ma Google Translator permette di leggerlo in inglese in una versione abbastanza comprensibile) le autorità spiegano che l’attacco ha permesso ai pirati informatici cdi accedere alla rete interna dell’ente, con conseguenze che non sono ancora state determinate con precisione.
A quanto pare, in un primo momento l’incidente informatico era stato negato, ma in seguito i dirigenti dell’istituto KAERI hanno ammesso l’avvenimento.
Indiziati numero uno, manco a dirlo, sono i pirati informatici collegati al governo nord coreano, che avrebbero sfruttato una vulnerabilità nella VPN del KAERI per accedere a risorse interne.
Le informazioni condivise dal governo della Corea del Sud parlano di collegamenti alla rete provenienti da 13 indirizzi IP non autorizzati. Non si tratterebbe, quindi, di un episodio sporadico ma di una attività di spionaggio vera e propria.
Il gruppo APT (Advanced Persistent Threat) individuato come possibile colpevole si chiama Kimsuky e sarebbe già stato accusato di diversi cyber attacchi recenti ai danni di istituzioni sud coreane, in particolare collegate alla ricerca sul Covid 19.
Stando a quanto si legge in un report pubblicato lo scorso anno dalla Cybersecurity and Infrastructure Security Agency (CISA) statunitense, le tecniche utilizzate dai pirati di Kimsuky sarebbero estremamente versatili e spazierebbero dallo spear phishing allo sfruttamento di vulnerabilità di varia natura.
Condividi l'articolo
DarkRadiation: il ransomware colpisce sistemi Linux e Docker
Attenzione all'attacco phishing tramite Google Docs
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Mitre Engenuity Test: il test impossibile da ignorare Il Mitre lo conoscono tutti: come istituzione, come... -
Acronis: fare cyber security partendo dalla sicurezza del... Acronis è un’azienda che deve buona parte della sua fama... -
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Attacchi a Coinbase aggirano la 2FA Una nuova campagna di phishing utilizza finte e-mail di... -
Pacchetti malevoli in PyPI Check Point research ha individuato in PyPI, il repository... -
Cyber attacco rallenta il servizio sanitario nazionale... Un attacco al provider di servizi gestiti Advanced sta... -
Azione legale contro Experian per la sicurezza degli Un’azione legale collettiva accusa la multinazionale... -
Risolte vulnerabilità nei router Cisco Small Business... Una serie di vulnerabilità nei router Cisco Small Business...
Attacchi a Coinbase aggirano la 2FA
Una nuova campagna di phishing utilizza finte e-mail di Coinbase... Continua →
Ransomware: la serie
No posts found.