Aggiornamenti recenti Ottobre 27th, 2025 12:07 PM
Mar 06, 2024 Marina Londei Attacchi, Hacking, Minacce, News, RSS 0
Il National Intelligence Service (NIS) della Corea del Sud ha scoperto alcuni attacchi informatici contro produttori nazionali di semiconduttori da parte di hacker nord-coreani.
Secondo l’Agenzia dell’intelligence, gli attacchi sarebbero cominciati a metà dello scorso anno. Gli attaccanti hanno preso di mira numerose aziende sfruttando le vulnerabilità dei sistemi e usando principalmente tecniche “Living off the Land” per ridurre al minimo l’esecuzione di codice malevolo, riuscendo quindi a eludere più facilmente i controlli.
Nel comunicato l’Agenzia fa riferimento a due attacchi, uno avvenuto lo scorso dicembre e uno a febbraio, che hanno colpito il server di gestione di configurazione e il server delle policy di sicurezza di due diverse aziende. Il comunicato riporta che gli attaccanti sono riusciti a ottenere i design dei prodotti e le foto del sito dove è ospitata la struttura.

Pixabay
Secondo il NIS queste campagne indicano che la Corea del Nord si stia preparando a produrre i propri semiconduttori a causa delle difficoltà di approvvigionamento: le sanzioni inflitte al Paese e l’aumento della domanda dovuto allo sviluppo di armi, satelliti e missili avrebbero messo in difficoltà il settore.
Non è chiaro chi siano i gruppi responsabili degli attacchi; quel che è certo è che gli hacker stanno collaborando a stretto contatto con il regime nord-coreano per supportare le operazioni militari del Paese. A rischiare per le conseguenze degli attacchy ci sono grandi aziende come Samsung Electronics, il più grande produttore di chip di memoria al mondo, seguito immediatamente da SK Hynix, sesta realtà più grande al mondo nella produzione di semiconduttori.
Il NIS chiede alle aziende di prestare la massima attenzione e migliorare le proprie difese, implementando tecniche di controllo degli accessi più robuste e aggiornando i propri sistemi. L’Agenzia sta inoltre pubblicando diversi contenuti gratuiti per istruire utenti e aziende sulle buone pratiche di sicurezza.
Ott 23, 2025 0
Lug 29, 2025 0
Giu 04, 2025 0
Mag 30, 2025 0
Ott 27, 2025 0
Ott 27, 2025 0
Ott 24, 2025 0
Ott 22, 2025 0
Ott 27, 2025 0
Dante, un sofisticato e finora sconosciuto spyware...
Ott 21, 2025 0
Le campagne di estorsione e i ransomware continuano a...
Ott 17, 2025 0
Il Global Threat Intelligence Report di settembre...
Ott 16, 2025 0
ChatGPT Agent può essere usato per esfiltrare dati: lo ha...
Ott 15, 2025 0
Aumentare la complessità delle password, richiedendo...
Gen 29, 2025 0
Con l’avvento dell’IA generativa...
Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...
Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...
Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...
Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...
Ott 27, 2025 0
Dante, un sofisticato e finora sconosciuto spyware...
Ott 27, 2025 0
Nel periodo compreso tra il 18 e il 24 ottobre,...
Ott 24, 2025 0
Il Pwn2Own di ottobre, tenutosi a Cork, in Irlanda, si...
Ott 23, 2025 0
Una recente analisi di ESET riporta che il gruppo...
Ott 22, 2025 0
Zyxel Networks ha presentato “Zyxel Commercialisti...
